azure-vulnerability-remediation-project

脆弱性調査と修復: Azure Cloud Infrastructure プロジェクト概要 このプロジェクトは、クラウドホスト型Windows Server 2025インスタンス（CyberVM）を対象としたエンドツーエンドの脆弱性管理ライフサイクルを文書化したものです。本ラボでは、直接的なソフトウェアパッチとアーキテクチャ上の補完的制御の両方を用いて、高深刻度のセキュリティリスクを特定、分析、無効化するプロアクティブなアプローチを示します。 1. 特定とベースライン評価 Nessus Essentials...

CVE-2022-41099-Fix

このスクリプトに関する責任および保証は負いません。使用前に十分にテストしてください。 CVE-2022-41099-Fix CVE-2022-41099 を修正するために WINRE.WIM ファイルを更新します 参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft カタログ: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 独自の WINRE.wim ファイルを作成する必要があります。 Intu...

CVE-2025-5548

🛡️ 分析与利用：CVE-2025-5548 网络安全硕士 | 模块 6：漏洞 👋 你好！欢迎来到我的分析工坊 在本仓库中，我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。 本实验室的主要目标是内化技术方法，从发现内存损坏缺陷（堆栈缓冲区溢出 ）开始，直到利用CVE-2025-5548 实现远程代码执行（RCE ）。 这不仅关乎运行工具，更在于理解内存如何被破坏、如何控制执行流程（EIP寄存器），以及如何绕过限制注入我们自己的Shellcode 。 📂 仓库结构 为了保持项目有序并模拟分析师真实工作流程，我将研究分为两个主要阶段： 🛠️...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot オーケストレーター CVE-2023-24932 CVE-2023-24932 BlackLotus に対する Secure Boot の緩和策全体を自動化します。すべてのレジストリ変更、再起動、検証を自動的に処理します。 必要条件 Windows 10/11 または Server 2016+ 管理者権限 Secure Boot が有効であること 2024年7月以降の累積更新プログラムがインストールされていること BitLocker 回復キーのバックアップ（BitLocker が有効な場合） クイックスタート（単一サーバー） root@kitploit: 1...

IconJector

IconJector 这是一种 Windows Explorer DLL 注入技术，利用了 Windows 上的更改图标对话框。 它可以诱骗用户将恶意 DLL 加载到其 explorer 进程中： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 此外，它还可以用于从另一个进程将 DLL 注入 explorer：...

OptixGate

Optix Gate 是一款面向 Microsoft Windows 的多功能安全远程管理工具。它可以同时提供对多个 Windows 会话和/或多台计算机的远程访问。 历史 Optix Gate 的创建，除其他目的外，是为了保持并进一步发展我的 Windows 应用程序编程技能。如今，我的专业工作更多地聚焦于攻防安全领域，而非软件开发。这个项目使我能够在空闲时间继续练习底层和系统编程，就像我职业生涯早期所做的那样。 Optix Gate 这个名字致敬了 2000 年代一个著名的 RAT。视觉设计有意呼应了那个时代的地下恶意软件场景，当时许多工具都采用了扁平化界面，例如...

SysmonCommunityGuide

TrustedSec Sysmon 社区指南 本作品采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可，请注明出处为 TrustedSec LLC 您可以自由地： 共享 — 以任何媒介或格式复制和重新分发本材料。 改编 — 对本材料进行再混合、转换和二次创作。 作者鼓励您尽可能广泛地重新分发本内容，但要求您注明下方的主要作者，并在 GitHub 上告知我们您所做的任何改进。 目录 什么是 Sysmon Windows 上的 Sysmon Sysmon 驱动程序 安装与配置 Linux 上的 Sysmon sysinternalsEBPF 安装与配置 配置 检测工程基础 Sysm...

SILVERPICK

SILVERPICK 版本 v1.1 简介 项目 SILVERPICK 是一个 Windows 用户态 Shellcode 开发框架 WUMSDF，其唯一目的是让能力开发者能够以简单的方式使用 C/C++ 为 Windows x64 构建 位置无关代码 PIC 二进制块，从而降低此类开发工作的成本。 它衍生自项目 WILDBEAST，因此依赖： 1. 使用 Visual Studio Code 作为代码编辑器 2. 使用 MinGW-w64 工具链作为编译工具链 3. 使用 GNU Make 作为构建系统 环境搭建 你可以从这里找到环境搭建说明：GCC-Clang-Setup-Windo...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon Exploit バージョン 25.0.1 GibbonEdu Gibbon バージョン 25.0.1 以前 GibbonEdu Gibbon バージョン 25.0.1 以前では、任意のファイル書き込みが可能です。 詳細情報 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免責事項...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 WinRE パーティションの更新を 最初にサイズ変更することなく 自動化し、CVE-2024-20666 BitLocker の脆弱性にパッチを適用します。 マイクロソフトのリンク スクリプトはこちら 対応OS Windows Server 2022 Server Core インストール KB5034439: Azure Stack HCI バージョン 22H2 および Windows Server 2022 向け Windows 回復環境の更新プログラム: 2024年1月9日 Windows Server 2022 KB5034439...

CVE-2023-38831

ベイトファイルと悪意のあるスクリプトファイルを現在のディレクトリに配置します。ベイトファイルは画像.png、.jpgまたはドキュメント.pdfが推奨されます。 2. python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar を実行してエクスプロイトを生成します。...

CVE-2020-1337

CVE-2020-1337 - 二进制植入（CVE-2020-1048 绕过） SafeBreach 的 Peleg Hadar @peleghd 和 Tomer Bar 因 CVE-2020-1048 而受到 Microsoft 致谢，该漏洞是 Windows 打印后台处理程序漏洞，可在 Windows 7 及更高版本上实现权限提升。 Alex Ionescu @aionescu 和 Yarden Shafir @yardenshafir 在其精彩的博客文章 PrintDemon: Print Spooler Privilege Escalation, Persistence &...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows 打印后台处理程序 RCE/LPE 漏洞（CVE-2021-34527、CVE-2021-1675） 概述 这是一种远程代码执行漏洞，经过身份验证的远程用户可借此在运行打印后台处理程序服务的 Windows 机器上获取 SYSTEM 级权限。攻击者随后可利用该访问权限创建新帐户、尝试安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。 该漏洞源于 Windows 系统上打印后台处理程序服务 spoolsv.exe 中的一个授权绕过缺陷，该缺陷允许经过身份验证的远程用户使用 RPC 调用 RpcAddPrinterDriver...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

CVE-2019-16724

脆弱性の説明 File Sharing Wizard 1.5.0 は、HTTP POSTパラメータにおけるStructured Exception Handler SEH ベースのバッファオーバーフローを悪用することで、リモートの攻撃者が任意のコード実行を可能にします。 このエクスプロイトはWindows 7 Homeでテストされました。他のプラットフォームでは確実に動作しません。主に研究目的です。...

CVE-2021-31166-detection-rules

CVE-2021-31166 検出ルール CVE-2021-31166 が悪用されているかどうかを検出するためのさまざまなルール 利用可能なルール: Suricata Snort Snort ルールは Suricata でも動作します。 Zeek やること: シグネチャの開発中に使用された PCAP を利用できるようにする。 Zeek スクリプト CVE-2021-31166 の脆弱性が悪用されていることを検出します。 '悪用されたホスト' がダウンしていることを検出します（しきい値が高く、一部の偽陰性が生じる可能性があります）。 指定されたサブネット上でのみ検出します。デフォルト:...

Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 趋势科技 OfficeScan 客户端： 10.0 及以下版本在 OfficeScan 客户端文件夹上存在错误的 ACL...

CVE-2025-12768

creationtimestamp| type| source ---|---|--- 2026-09-01 18:00:09+00:00| seen| https://bsky.app/profile/windowsforum.com/post/3muhysaq4j625 2026-09-01 20:15:10+00:00| seen| https://bsky.app/profile/cyfar.ca/post/3muiadpcugc2w 2026-09-02 12:45:05+00:00| seen|...