CVE-2026-84637

Malicious calendar invitations could use file URI attachments to launch local or network-hosted executables on Windows, bypassing Thunderbird's normal executable attachment protections. With the new invitation display enabled, the attachment could also appear under a misleading filename. This...

CVE-2026-84637 Calendar invitation attachments could launch local executables

Malicious calendar invitations could use file URI attachments to launch local or network-hosted executables on Windows, bypassing Thunderbird's normal executable attachment protections. With the new invitation display enabled, the attachment could also appear under a misleading filename. This...

CVE-2026-84637

CVE-2026-84637 is a critical (CVSS 9.8) vulnerability in Mozilla Thunderbird where malicious calendar invitations could use file URI attachments to launch local or network-hosted executables on Windows , bypassing Thunderbird's normal executable attachment protections. With the new invitation dis...

CVE-2026-75604

CVE-2026-75604 is a critical (CVSS 9.0) unauthenticated remote code execution vulnerability in Next.js versions 13.4.0 through 15.5.23 and 16.0 through 16.3.2, affecting applications that use Pages Router and App Router without Cache Components on Windows-hosted servers . The root cause is incons...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2024-38143

CVE-2024-38143 Vulnérabilité d'élévation de privilèges dans le service Windows WLAN AutoConfig Une exploitation réussie peut conduire à une escalade potentielle vers NT AUTHORITY\SYSTEM Contexte Lors d'une mission chez un client, je devais tester un ordinateur portable physique et, pour une raiso...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Solution de contournement pour la vulnérabilité d'exécution de code à distance du Spooler d'impression Windows CVE-2021-34527. Voir : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Mise à jour 2021-07-08 : Microsoft a publié un...

Etern-blue-Windows-7-Checker

Vérificateur Eternalblue SMB1 Windows7/10 Mis à jour et détecte désormais Windows 7 ainsi que les anciennes versions de Windows 10 qui prennent en charge SMB 1. Je n'ai implémenté que SMB 1 et tout serveur SMB 2 que vous testez avec cet outil renverra "not vulnerabile". J'ai étudié la structure...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux Exploit modifié pour CVE-2021-43798. Code de l'exploit d'origine : https://www.exploit-db.com/exploits/50581 Modifications : Cette version modifiée est compatible avec les serveurs sous-jacents Windows et Linux. Lorsqu'un utilisateur saisit un chemin...

CVE-2022-26923-rayng

CVE-2022-26923 익스플로잇: 인증서 권한 상승 개요 CVE-2022-26923은 Active Directory Certificate ServicesAD CS의 취약점으로, 공격자가 인증서 기반 인증을 악용하여 권한을 상승시킬 수 있습니다. 이 가이드는 Impacket과 Certipy를 사용하여 이 취약점을 익스플로잇하는 단계를 설명합니다. 자격 증명 테이블 가상 머신| 사용자 이름| 비밀번호 ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windo...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Remerciements à Yorick Koster pour avoir publié les détails. Ceci est une preuve de concept pour une vulnérabilité de traversée de chemin dans Cisco AnyConnect Secure Mobility Client. Testé sur Windows 7 et Windows 10 avec AnyConnect...

cve-2026-62737-lab

CVE-2026-62737: 크래시에서 랩 지원 SYSTEM으로 원본 CVE-2026-62737 분석 문서의 후속편입니다 ExecutionContext.sys의 임의 커널 간접 호출. 크래시 PoC를 실제로 동작하는 토큰 교체 체인으로 바꿔 cmd.exe를 SYSTEM으로 실행하지만, 디버거가 주소를 제공하고 ROP 체인을 커널 메모리에 써 넣는 랩 환경에서만 가능합니다. 이는 독립형 익스플로잇이 아닙니다. 기능 1. KLoader 프록시를 통해 로우 유저로 ExecutionContext 디바이스를 엽니다. 2...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804 : Vulnérabilité d'élévation de privilèges du service Cross Device de Microsoft Windows Preuve de concept pour une LPE CrossDevice/FrameServer que j'ai signalée à MSRC et qui a reçu CVE-2026-66804. Elle affecte Windows 10 et Windows 11. Vulnérabilité Windows enregistre ce serveur CO...

BlackLotus-Detection

CVE-2022-21894 مستودع عام لكل ما يتعلق بـ CVE-2022-21894 الصفحة الرئيسية https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ أصبح Windows Defender الآن قادرًا على إزالة هذا التهديد "أداة تحميل EFI القابلة...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF — программа эксплуатации уязвимости cve-2019-0708 Требуется версия msf выше 5.0.4 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 À l'heure actuelle, vous avez très probablement déjà entendu parler de la vulnérabilité zero-day CVE-2021-34527 dans toutes les versions de Windows depuis 2003. Bien qu'un correctif soit déployé par Microsoft...

CVE-2025-3500-Poc

Lab : CVE-2025-3500 - Dépassement d'entier dans l'élévation de privilèges d'Avast Antivirus Téléchargement Télécharger le ZIP du Lab : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 Aperçu Ce dépôt fournit un environnement de laboratoire pour la...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper pour CVE-2016-3238/MS16-087 Preuve de concept. CVE-2016-3238 permet à des attaquants de type homme du milieu d'exécuter du code arbitraire en fournissant un pilote d'imprimante spécialement conçu lors de l'installation de l'imprimante, également connu sous le nom de «...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: КРИТИЧЕСКАЯ УЯЗВИМОСТЬ В СЛУЖБЕ ПЕЧАТИ WINDOWS С ЭКСПЛОИТОМ, ДОСТУПНЫМ ДЛЯ ВСЕХ ВЕРСИЙ ОПЕРАЦИОННЫХ СИСТЕМ Позвольте мне предложить один из методов, которые я нашёл, чтобы смягчить эту проблему в ожидании официальных исправлений от Microsoft. Запустите от имени...