CVE-2026-84637 Calendar invitation attachments could launch local executables

Malicious calendar invitations could use file URI attachments to launch local or network-hosted executables on Windows, bypassing Thunderbird's normal executable attachment protections. With the new invitation display enabled, the attachment could also appear under a misleading filename. This...

CVE-2026-84637

CVE-2026-84637 is a critical (CVSS 9.8) vulnerability in Mozilla Thunderbird where malicious calendar invitations could use file URI attachments to launch local or network-hosted executables on Windows , bypassing Thunderbird's normal executable attachment protections. With the new invitation dis...

CVE-2026-75604

CVE-2026-75604 is a critical (CVSS 9.0) unauthenticated remote code execution vulnerability in Next.js versions 13.4.0 through 15.5.23 and 16.0 through 16.3.2, affecting applications that use Pages Router and App Router without Cache Components on Windows-hosted servers . The root cause is incons...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2026-75604 Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and 16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted servers do not consistently escape backslashes in route segments before constructing...

CVE-2024-38143

CVE-2024-38143 Windows WLAN AutoConfig Service 特権昇格の脆弱性 悪用に成功すると、NT AUTHORITY\SYSTEM への権限昇格につながる可能性があります 背景 クライアントのエンゲージメント中に、物理的なラップトップをテストする必要があり、偶然 Matthew Johnson 氏によるこの記事（CVE-2021-28316...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

Etern-blue-Windows-7-Checker

Eternalblue SMB1 Windows7/10 checker 更新され、Windows 7 および SMB 1 をサポートする旧バージョンの Windows 10 を検出するようになりました。私は smb 1 のみを実装しており、これを試す smb 2 サーバーはすべて "not vulnerabile" を返します。 私は、パケット情報に頼るのではなく、SMB1 パケットの構造とその構築方法を調査しました。プロトコルとの通信をより効率的かつ良好にするために、新しいコードを追加しました。この調査後、私は以前のコードよりも SMB プロトコルについて深く理解できるようになりまし...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux 针对 CVE-2021-43798 的修改版利用程序。 原始利用代码：https://www.exploit-db.com/exploits/50581 修改内容： 此修改版本兼容 Windows 和 Linux 底层服务器。 当用户输入绝对路径时（例如：C:\Windows\System32\drivers\etc\hosts），程序会将其转换为相对路径（Windows\System32\drivers\etc\hosts）。...

CVE-2022-26923-rayng

CVE-2022-26923 の悪用: 証明機関の権限昇格 概要 CVE-2022-26923 は、Active Directory 証明書サービス AD CS の脆弱性で、攻撃者が証明書ベースの認証を悪用して権限を昇格できるようにします。このガイドでは、Impacket と Certipy を使用してこの脆弱性を悪用する手順を説明します。 資格情報テーブル 仮想マシン| ユーザー名| パスワード ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windows Server| testuser|...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Gracias a Yorick Koster por publicar los detalles. Esto es una prueba de concepto para una vulnerabilidad de path traversal en Cisco AnyConnect Secure Mobility Client. Probado con Windows 7 y Windows 10 y AnyConnect versiones 4.5.x y...

cve-2026-62737-lab

CVE-2026-62737: クラッシュからラボ支援によるSYSTEM取得へ これは、元のCVE-2026-62737のwriteup （ExecutionContext.sys の任意カーネル間接呼び出し）の続編です。クラッシュ PoCを、cmd.exe をSYSTEMとして起動する実用的なトークンスワップチェーンに 変換します。ただし、デバッガがアドレスを提供し、ROPチェーンをカーネル メモリに書き込むラボ環境でのみ機能します。これはスタンドアロンのエクスプロイトではありません 。 動作内容 1. 低権限ユーザーとして、KLoaderプロキシを介してExecutionContex...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows クロスデバイスサービスの特権昇格の脆弱性 MSRC に報告した CrossDevice/FrameServer の LPE（ローカル特権昇格）の概念実証コードで、CVE-2026-66804 として採番されました。Windows 10 および Windows 11 に影響します。 脆弱性 Windows は、このマシン全体の COM サーバーを登録します： root@kitploit:...

BlackLotus-Detection

CVE-2022-21894 CVE-2022-21894 に関する公開リポジトリ メインページ https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender がこの脅威を除去可能に「脆弱性の可能性がある EFI ブートローダー」 基本検出 指定されたドライブの EFI システムパーティションをマウントします。 $ mountvol /s...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 要求msf版本在5.0.4以上 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 今では、2003年以降のすべてのWindowsビルドに影響するCVE-2021-34527ゼロデイ脆弱性をすでにご存知の方も多いでしょう。 マイクロソフトが修正プログラムを展開していますが、ネットワーク上のデバイスが脆弱な状態にならないよう制限したい場合もあるかもしれません。 これらのIntuneまたはMicrosoft Endpoint Managerの修復スクリプトは、ワークステーションに関するこの問題の解決に役立つ可能性があります。...

CVE-2025-3500-Poc

ラボ: CVE-2025-3500 - Avast アンチウイルスの権限昇格における整数オーバーフロー ダウンロード ラボZIPのダウンロード : https://github.com/chicken3962/CVE-2025-3500-Poc/releases/download/Release/cve-2025-3500.zip 🚀 概要 このリポジトリは、Windows プラットフォーム上の Avast アンチウイルス バージョン 25.1.981.6 における整数オーバーフロー脆弱性 CWE-190 である CVE-2025-3500...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 の Proof of Concept に関するホワイトペーパーです。 CVE-2016-3238 は、プリンターのインストール時に細工されたプリンタードライバーを提供することで、中間者攻撃者が任意のコードを実行できるようにする脆弱性です。別名「Windows Print Spooler Remote Code Execution Vulnerability」として知られています。...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675：Windows 打印机服务中的零日漏洞，所有操作系统版本均存在可利用的漏洞。 让我提供一种我找到的缓解方法，在等待微软发布官方补丁期间。 在 Windows Powershell 中以管理员身份运行 注意：Servers.txt 包含你域中的所有服务器，排除安装了打印服务器角色的服务器。 $server= Get-Content C:\Script\Servers.txt Stop-Service -InputObject $Get-Service -Computer $server -Name spooler Set-Servic...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

修復レポート: CVE-2013-3900 on Windows Server 2019 Azure VM CVE-2013-3900 EnableCertPaddingCheck の修復 Tenable/Nessus を使用した認証済み脆弱性スキャン中に、Microsoft Azure でホストされている Windows Server 2019 Datacenter インスタンスで CVE-2013-3900 を特定しました。スキャンでは有効な管理資格情報を使用して詳細なチェックが実行され、OS レベルでこの脆弱性が存在することが確認されました。 CVE-2013-3900 は...