Etern-blue-Windows-7-Checker

Comprobador de Eternalblue SMB1 Windows7/10 Actualizado y ahora detecta Windows 7, así como versiones antiguas de Windows 10 que admiten SMB 1. Solo implementé SMB 1 y cualquier servidor SMB 2 en el que pruebes esto devolverá "not vulnerabile". Investigué la estructura de un paquete SMB1 y cómo...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux 针对 CVE-2021-43798 的修改版利用程序。 原始利用代码：https://www.exploit-db.com/exploits/50581 修改内容： 此修改版本兼容 Windows 和 Linux 底层服务器。 当用户输入绝对路径时（例如：C:\Windows\System32\drivers\etc\hosts），程序会将其转换为相对路径（Windows\System32\drivers\etc\hosts）。...

CVE-2022-26923-rayng

Explotando CVE-2022-26923: Escalada de Privilegios mediante Autoridad de Certificación Resumen CVE-2022-26923 es una vulnerabilidad en los Servicios de Certificados de Active Directory AD CS que permite a un atacante escalar privilegios abusando de la autenticación basada en certificados. Esta gu...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC 感谢 Yorick Koster 公开细节。这是一个针对 Cisco AnyConnect 安全移动客户端中路径遍历漏洞的概念验证。 已在 Windows 7 和 Windows 10 以及 AnyConnect 4.5.x 和 4.6.x 版本上测试。对于 4.7.04x 和 4.8.x 版本，你需要运行 anypoc4.7.exe。 将 anyconnect.zip 中的文件复制到 C:\anyconnect\ 1. 从互联网搜索并下载...

cve-2026-62737-lab

CVE-2026-62737：从崩溃到实验室辅助的 SYSTEM 这是原始 CVE-2026-62737 分析文章的后续文章 （ExecutionContext.sys 任意内核间接调用）。它将崩溃 PoC 转化为一条可用的 token 交换链，以 SYSTEM 身份启动 cmd.exe，但这仅 适用于实验室环境，其中由调试器提供地址并将 ROP 链写入 内核内存。这并非独立的漏洞利用程序 。 功能 1. 以低权限用户身份，通过 KLoader 代理打开 ExecutionContext 设备。 2. 初始化一个...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804：Microsoft Windows 跨设备服务权限提升漏洞 这是我在 MSRC 报告的一个 CrossDevice/FrameServer 本地权限提升（LPE）概念验证，已获编号 CVE-2026-66804。该漏洞影响 Windows 10 和 Windows 11。 漏洞 Windows 会注册以下机器级 COM 服务器： root@kitploit: HKLM\SOFTWARE\Classes\CLSID\E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496\InprocServer32...

CVE-2024-4577

CVE-2024-4577 - PHP CGI 引数インジェクション RCE 概要 CVE-2024-4577 は、Windows システム上で CGI モードで動作する PHP に影響を与える重大な PHP CGI 引数インジェクション脆弱性 です。この欠陥により、リモートの攻撃者は特別に細工された URL を介して PHP のコマンドラインに 引数を注入 し、リモートコード実行 RCE を引き起こす可能性があります。 このリポジトリには以下が含まれます: CVE-2024-4577.py: 脆弱なターゲットを検出する スキャナー 。 exploit.py: PHP...

BlackLotus-Detection

CVE-2022-21894 CVE-2022-21894 に関する公開リポジトリ メインページ https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender がこの脅威を除去可能に「脆弱性の可能性がある EFI ブートローダー」 基本検出 指定されたドライブの EFI システムパーティションをマウントします。 $ mountvol /s...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 Requiere versión MSF 5.0.4 o superior root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 现在您很可能已经听说了自2003年以来所有Windows版本中的CVE-2021-34527零日漏洞。 虽然微软正在推送一个修复，但您可能仍希望限制网络中设备免受此漏洞影响。 这些Intune（或Microsoft Endpoint Manager）修复脚本或许能帮助您解决工作站的这个问题。 我会撰写一篇更详细的博文来描述这两个修复脚本的用法和背后的原因，但如果您只想要现成的脚本，可以在这里获取。...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 概念验证（Proof of Concept）白皮书。 CVE-2016-3238 允许中间人攻击者在打印机安装过程中通过提供特制的打印驱动程序来执行任意代码，又名“Windows 打印后台处理程序远程代码执行漏洞”。...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675：Windows 打印机服务中的零日漏洞，所有操作系统版本均存在可利用的漏洞。 让我提供一种我找到的缓解方法，在等待微软发布官方补丁期间。 在 Windows Powershell 中以管理员身份运行 注意：Servers.txt 包含你域中的所有服务器，排除安装了打印服务器角色的服务器。 $server= Get-Content C:\Script\Servers.txt Stop-Service -InputObject $Get-Service -Computer $server -Name spooler Set-Servic...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

修復レポート: CVE-2013-3900 on Windows Server 2019 Azure VM CVE-2013-3900 EnableCertPaddingCheck の修復 Tenable/Nessus を使用した認証済み脆弱性スキャン中に、Microsoft Azure でホストされている Windows Server 2019 Datacenter インスタンスで CVE-2013-3900 を特定しました。スキャンでは有効な管理資格情報を使用して詳細なチェックが実行され、OS レベルでこの脆弱性が存在することが確認されました。 CVE-2013-3900 は...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

full-poc-CVE-2025_21298

CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...

CVE-2018-2628

weblogic getshell 基于各位前辈的脚本优化了一下让代码能在python3中运行 主要是在windows 参考链接 https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 测试有无漏洞 python pocweblogic.py your-ip 传入getshell "Weblogic GetShell CVE-2018-2628.exe" your-i...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos...

SysWhispers4

SysWhispers4 通过直接和间接系统调用实现 AV/EDR 规避 Windows NT 3.1 至 Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 是一个基于 Python 的系统调用存根生成器，可生成 C/ASM 代码，直接调用 NT 内核函数，绕过 AV/EDR 产品在 ntdll.dll 上放置的用户态挂钩。 它继承了 SysWhispers → SysWhispers2 → SysWhispers3 的演进脉络，这一版本新增了迄今最全面的 SSN 解析策略、调用方法和规避能力。 演进：SysWhispers...

windows_tcpip_fuzz

windowstcpipfuzz これは、scapyを使用してWindowsのtcpip.sysドライバをファジングする試みです。この脆弱性に触発されました: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue：Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞，并用于高影响攻击（特别是 WannaCry）。 🔥 使用 EternalBlue 的十大恶意软件（详细）...