vulnerability-remediation-cve-2013-3900

🛡️ CVE-2013-3900 修复：WinVerifyTrust 签名验证 📝 项目概述 本项目演示了一个真实的漏洞管理工作流程 。通过使用Azure VM，我追踪了一个高严重性的签名验证漏洞，通过PowerShell手动确认，并部署了基于注册表的修复措施，以加固系统防止未经授权的代码执行。 问题 Windows中的WinVerifyTrust 函数存在一个隐蔽漏洞（CVE-2013-3900）。攻击者可以将恶意代码“搭便车”到已签名的文件上而不会破坏数字签名。这意味着即使文件携带恶意代码，它也可能看起来是“可信的”，从而绕过安全检查。 🚨 发现 我首先在Azure...

CVE-2020-27955

Git-lfs 远程代码执行漏洞 CVE-2020-27955 利用（.bat / powershell 版本） 受影响软件：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试了以下软件： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

Filedumper

FileDumper - 内存取证转储工具 FileDumper v1.0.1 一个简单而强大的工具，能够直接从进程内存区域转储文件。 诞生于人类智慧与AI创造力之间的深夜合作—— xAI的Grok + Kadir Isbirligi 2026 "我们聊了一晚，写了代码，猛捶了桌子…… 人类 + AI = 无限力量！" 这是什么？ FileDumper 是一款基于 Windows 的内存取证工具，能够： 列出活动进程 显示进程信息（CPU/内存使用） 暂停 / 恢复进程 搜索并转储匹配特定字节模式（例如 PDF、JPG、SWF 等文件签名）的内存区域 将转储的内存块保存为 .bin...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox for Windows 7.0.16 之前的版本 - 权限提升 描述： 在 Windows 上的 Oracle VM VirtualBox 中发现了一个漏洞，如果在安装过程中选择了非默认安装路径，则安装程序未能为其安装文件夹设置正确的访问权限。这允许任何经过身份验证的本地攻击者注入任意代码并将权限提升至 SYSTEM 上下文。 受影响版本 Oracle VM VirtualBox 最高至 7.0.14 从 7.0.16 开始修复 受影响的服务 服务名称：VBoxSDS（非默认安装路径） 发现者： Alaa Kacho...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg Versiones afectadas: Windows 11 23H2 Originalmente de aquí Ligeramente modificado para compilar sin configuración en Visual Studio...

CVE-2019-0708-POC

CVE-2019-0708-POC 受影响版本 Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 需开启: 远程桌面3389端口, 关闭防火墙 本POC以及Scan工具来源于网络, 侵权请联系删除. Affected system version Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Need to open: Remote Desktop...

CVE-2023-32353-PoC

CVE-2023-32353 概念验证 免责声明 此概念验证代码仅用于教育目的。 它应鼓励其他人发现类似漏洞，负责任地报告并修复它们。 2023年5月23日，Apple 已发布该漏洞的修复程序。 建议您将 iTunes 更新到最新版本（至少 12.12.9）。 我没有发现此 CVE，我只是做了这个 PoC。请阅读“致谢”部分。 本人及此仓库均与 Apple 无关。 此 PoC（概念验证）的适用性有限。您可以在问答部分了解更多信息。 概要 音乐播放器 Apple iTunes 的 MSI 安装程序存在一个漏洞，允许 Microsoft Windows 计算机上的普通低权限用户以 NT...

CVE-2022-26810

Exploit RCE CVE-2022-26809 Descripción de la CVE La CVE-2022-26809 es una debilidad en un componente central de Windows RPC que obtuvo una puntuación CVSS de 9.8 no sin razón, ya que el ataque no requiere autenticación y puede ejecutarse remotamente a través de la red, y puede resultar en la...

WinRE-Fix

WinRE-Fix 用于安全地将 Windows 恢复环境 WinRE 移动/重新创建到新的恢复分区的 PowerShell 脚本。 关键词： WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 此脚本解决的问题 此脚本有助于修复与 WinRE 分区相关的常见 Windows 更新错误： KB5034441 / KB5028997 安装失败 “Windows...

CVE-2025-64458-Demo

CVE-2025-64458 — DoS de Redirección en Django en Windows Descripción Un problema de denegación de servicio DoS en las respuestas de redirección de Django permite a un atacante provocar un trabajo excesivo de la CPU durante la normalización de URL al construir respuestas de redirección. En Windows...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 Windows 7x64 本地权限提升 使用方法 如果需要，请安装 Rust https://www.rust-lang.org/learn/get-started 编译代码： cargo build --release 将 target/release/ 中的 .exe 复制到目标并执行。 Windows KB 如果未安装特定的 Windows KB，则需要对漏洞利用进行细微修改。这些修改已通过注释在两个位置标明。我将很快更新具体的 KB。 附加信息...

CVE-2020-16947

CVE-2020-16947 此漏洞存在于安装于 Windows 10 1909 x64 上的 Outlook 2019 16.0.13231.20262 中。 TLDR; 我使用 winafl 模糊测试器发现了这个漏洞。该漏洞在解析 HTML 内容时触发。如果攻击者成功利用此漏洞，可导致远程命令执行。 详情 root@kitploit: 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0 rdx=00000046c07f8a30 rsi=0000021cc85ac000...

CVE-2024-4577-PHP-CGI-RCE

本文是专为了php-CGi-RCE漏洞所编写的yaml文件-高危 简介 root@kitploit: php-CGi是一种用在web服务器运行php脚本的接口，通过cgi公共网关接口将php解释器与web服务器连接 漏洞产生原因 root@kitploit: php在设计时忽略windows中对字符转换的Best-Fit特性，当php-cgi运行在windows且使用了如下语系简体中文936/繁体950/日文932等,攻击者可绕过cve-2012-1823补丁，从而可在无需登陆的缺考下执行任意php代码 影响版本 root@kitploit: PHP Windows版...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

Sandboxie v1.18.3

Sandboxie Plus / Classic EN | 中文 System requirements| Release notes| Contribution guidelines| Security policy| Code of Conduct ---|---|---|---|--- Windows 7 or higher 64-bit| CHANGELOG.md| CONTRIBUTING.md| SECURITY.md| CODEOFCONDUCT.md Sandboxie is a sandbox-based isolation software for Windows...

CVE-2025-24071

CVE-2025-24071 - Windows 文件资源管理器 NTLM 哈希泄露 📋 概述 CVE-2025-24071 是 Windows 文件资源管理器 中的一个漏洞，允许未经授权泄露 NTLM 哈希。当用户解压一个包含恶意 .library-ms 文件的特制 .zip 归档时，Windows 资源管理器会自动解析该文件，并向攻击者控制的服务器发起 SMB 身份验证请求，无需任何额外用户交互即可泄露受害者的 NTLM 哈希。 ⚠️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-24071 类型| NTLM 哈希泄露 / 信息泄露 攻击向量|...

CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free 通过 JScript.dll 中的释放后使用（Use-After-Free）实现远程代码执行 CVE-2025-30397 🧠 描述 本仓库包含针对 JScript 引擎（jscript.dll）中释放后使用（Use-After-Free）漏洞的概念验证（PoC）利用代码，该漏洞影响 Windows Server 2025（build 25398 及更早版本）。该漏洞通过堆喷射技术利用内存破坏，可实现远程代码执行。该 PoC 演示了在受影响系统上通过...

CVE-2025-24076

CVE-2025-24076 Vulnerabilidad de Elevación de Privilegios en el Servicio de Dispositivos Cruzados de Microsoft Windows Exploit Resumen Este script explota una vulnerabilidad en el Servicio de Dispositivos Cruzados de Windows que permite la escalada de privilegios en sistemas Windows 11 , Windows...