CVE-2019-16724

脆弱性の説明 File Sharing Wizard 1.5.0 は、HTTP POSTパラメータにおけるStructured Exception Handler SEH ベースのバッファオーバーフローを悪用することで、リモートの攻撃者が任意のコード実行を可能にします。 このエクスプロイトはWindows 7 Homeでテストされました。他のプラットフォームでは確実に動作しません。主に研究目的です。...

CVE-2021-31166-detection-rules

CVE-2021-31166 検出ルール CVE-2021-31166 が悪用されているかどうかを検出するためのさまざまなルール 利用可能なルール: Suricata Snort Snort ルールは Suricata でも動作します。 Zeek やること: シグネチャの開発中に使用された PCAP を利用できるようにする。 Zeek スクリプト CVE-2021-31166 の脆弱性が悪用されていることを検出します。 '悪用されたホスト' がダウンしていることを検出します（しきい値が高く、一部の偽陰性が生じる可能性があります）。 指定されたサブネット上でのみ検出します。デフォルト:...

Microsoft-2024-December-Update-Control

Windows 2024年12月 セキュリティパッチ監査スクリプト このPowerShellスクリプトは、2024年12月のMicrosoftセキュリティ情報で発表された特定の脆弱性（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118、CVE-2024-49122）に必要なKB更新プログラムがシステムにインストールされているかどうかを確認します。スクリプトはオペレーティングシステムのバージョンを検出して、どのパッチを適用する必要があるかを判断し、まず検出したオペレーティングシステムを画面に表示します。 特徴 CVEチェック:...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan クライアント: バージョン = icacls "C:\Program Files x86\Trend Micro\OfficeScan...

CVE-2025-12768

creationtimestamp| type| source ---|---|--- 2026-09-01 18:00:09+00:00| seen| https://bsky.app/profile/windowsforum.com/post/3muhysaq4j625 2026-09-01 20:15:10+00:00| seen| https://bsky.app/profile/cyfar.ca/post/3muiadpcugc2w 2026-09-02 12:45:05+00:00| seen|...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: バージョン = wmic service get...

CVE-2023-3519

CVE-2023-3519 だって、NMAPやPYTHONをインストールしたり、ARCHを使っていることを誰かに言ったりしなくても、お前のママのPCでPowerShellを実行できるからな！ ; x...

CVE-2022-26485

CVE-2022-26485 Firefox 78.0 Windows でテスト済み https://ftp.mozilla.org/pub/firefox/releases/78.0/win64/en-US/Firefox%20Setup%2078.0.exe...

CVE-2022-1802

CVE-2022-1802 + CVE-2022-1529 + CVE-2022-2200 在 Firefox 100.0.1 Windows 上测试 https://ftp.mozilla.org/pub/firefox/releases/100.0.1/win64/en-US/Firefox%20Setup%20100.0.1.exe...

NullGate

NullGate このプロジェクトは、間接システムコールを使用してNTAPI関数を快適かつ現代的に利用する方法を実装しており、動的なシステムコール番号の取得には FreshyCalls メソッドを少しひねった形で組み合わせています。 また、Windows Defender のメモリスキャンを回避するために、これまで言及されているのを見たことがないテクニックも使用しています。 このプロジェクトは、このライブラリを使用した古典的なPoCプロセスインジェクタを実装しています。 便利な暗号化関数も利用できます。 Demo Build サンプルをビルドするには...

ACEshark

ACEshark これは何ですか？ ACEsharkは、Windowsサービスの構成とアクセス制御エントリ（ACE）を迅速に抽出・分析するためのユーティリティです。accesschk.exe などの非標準バイナリを必要としません。 なぜ？ サービスの権限を効率的に特定・分析し、特権昇格ベクトル（サービスの binpath を変更して再起動するなど）を発見します。 特定のユーザー、またはすべてのグループとアカウントを対象に、サービスの権限を監査します。 仕組み...

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Snowcrash: [email protected] 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

WindowsRootkitsGuide

このリポジトリには README がありません。...

CVE-2024-44193

iTunesを通じたWindowsハッキング - ローカル権限昇格の0-day CVE-2024–44193の紹介 これは、iTunesバージョン12.13.2.3におけるローカル権限昇格（Local Privilege Escalation）エクスプロイトであるCVE-2024–44193に関するライトアップです。 これは2024年9月12日にAppleによって修正されました。 Appleのセキュリティアドバイザリへのリンク: Appleのセキュリティアドバイザリ iTunesバージョン12.13.2.3は、Apple Device Discovery Serviceをインストールしま...

CVE-2020-1337-exploit

CVE-2020-1337 Windows 権限昇格 これは WWW（write-what-where）エクスプロイトです。 クレジット Junyu Zhou（@md5salt）、新しいバグがある可能性を教えてくれました。 Wenxu Wu（@ma7h1as）、このバグを発見し、このエクスプロイトを作成しました。 動作の仕組み CVE-2020-1048 のパッチで、Microsoft は XcvData 関数に portname の検証コードを追加しました。 これは PowerShell で Add-Printer を呼び出すことでトリガーできます。 現在、AddPort と...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

制御された環境における BlueKeep CVE-2019-0708 脆弱性の悪用 Windows Server 2008 R2 の RDP サービスにおける BlueKeep CVE-2019-0708 脆弱性の悪用中の分析、実行、および問題解決に焦点を当てた学術プロジェクトであり、Instituto Profesional Los Leones のサイバーセキュリティ科目のために開発されました。 目的 仮想化環境におけるペネトレーションテストの完全なフローを、Nmap による初期偵察から、Metasploit/Meterpreter...

SOC-Investigation-CVE-2024-49138

🛡️ SOC調査レポート: CVE-2024-49138 エクスプロイト 📌 エグゼクティブサマリー アラートタイトル: SOC335 - CVE-2024-49138 エクスプロイト検出 深刻度: 高 対象ホスト: Victor 172.16.17.207 オペレーティングシステム: Windows 10 主要ユーザー: letsdefend 判定: 真正陽性 悪意のあるアクティビティを確認 🔍 調査手法 1. プロセスとバイナリの分析 不審なファイル: svohost.exe 実行パス: C:\temp\serviceinstaller\svohost.exe 異常事項:...

wtf v0.5.8

what the fuzz A distributed, code-coverage guided, cross-platform snapshot-based fuzzer designed for attacking user and or kernel-mode targets running on Microsoft Windows and Linux user-mode experimental!. Overview what the fuzz or wtf is a distributed, code-coverage guided, customizable,...

CVE-2026-16675

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

CVE-2024-14047

A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation...