CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

CVE-2024-30085

CVE-2024-30085 CVE-2024-30085 Alex Birnberg 受影响版本：Windows 11 23H2 最初来自这里 略微修改以在Visual Studio上无需配置即可编译...

CVE-2019-0708-POC

CVE-2019-0708-POC 影響を受けるバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 必要: リモートデスクトップ ポート3389, ファイアウォールを無効にする このPOCおよびスキャンツールはネットワークからのものです。権利侵害の場合はご連絡ください。 影響を受けるシステムバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows ...

MiniPlasma

MiniPlasma Después de reinvestigar la técnica utilizada en GreenPlasma específicamente SetPolicyVal, resulta que cldflt!HsmOsBlockPlaceholderAccess sigue siendo vulnerable al mismo problema que se reportó a Microsoft hace 6 años. No me atribuyo todo el crédito por esto, James Forshaw de Google...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat リモートコード実行 RCE CVE-2017-12615 は、HTTP PUT リクエストが有効な Microsoft Windows 上で動作する Apache Tomcat 7.0.0 から 7.0.79 に影響を与えるリモートコード実行 RCE の脆弱性です。 この脆弱性は、DefaultServlet の readonly パラメータが false に設定されている場合に、Tomcat がアップロードされた JSP ファイルを誤って処理することに起因します。このような条件下では、認証されていない攻撃者が悪意のある JS...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free 通过 JScript.dll 中的释放后使用（Use-After-Free）实现远程代码执行 CVE-2025-30397 🧠 描述 本仓库包含针对 JScript 引擎（jscript.dll）中释放后使用（Use-After-Free）漏洞的概念验证（PoC）利用代码，该漏洞影响 Windows Server 2025（build 25398 及更早版本）。该漏洞通过堆喷射技术利用内存破坏，可实现远程代码执行。该 PoC 演示了在受影响系统上通过...

CVE-2025-24076

CVE-2025-24076 Microsoft Windows クロスデバイスサービス権限昇格の脆弱性エクスプロイト 概要 このスクリプトは、Windows クロスデバイスサービス の脆弱性を悪用し、Windows 11 、Windows Server 2025 、およびWindows Server 2022 23H2（Server Core インストール）システムで権限昇格を可能にします。 CVE: CVE-2025-24076 CVSS v3.1 スコア: 7.3（重要） タイプ: 権限昇格 弱点: CWE-284 - 不適切なアクセス制御 攻撃ベクトル: ローカル 必要な権限: ...

CVE-2025-24071

CVE-2025-24071 CNA：Microsoft Corporation 发布时间：2025-03-11 更新时间：2025-03-13 标题：Microsoft Windows 文件资源管理器欺骗漏洞 描述 Windows 文件资源管理器向未授权行为者暴露敏感信息，使未授权攻击者能够在网络上实施欺骗。 CWE-200：向未授权行为者暴露敏感信息 利用方法 只需设置好 Responder 并等待 参考链接 www.cve.org writeup（非本人所写） nvd.nist.gov msrc.microsoft.com...

PrintNightmare

重要なセキュリティ脆弱性 PrintNightmare CVE-2021-1675, CVE-2021-34527 現時点ではMicrosoftによる解決策はまだありません（2021年7月2日時点） https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 すべてのOSバージョン（サーバーおよびクライアント）に影響します 可能な対策 PrinterSpoolerの無効化 ACLの調整 イベントID Pre-Windows 2000 Compatible Access からの認証済みユーザーの削除...

windows-malware-behavioral-analysis

REMnux & FLARE-VM を使用したマルウェアの挙動分析 隔離されたラボ環境内で、不審なWindows実行ファイルを挙動分析の手法を用いて安全に分析する方法を示す、実践的なブルーチームによるマルウェア調査プロジェクトです。 このプロジェクトは、マルウェアのソースコードをリバースエンジニアリングするのではなく、実行時の挙動の観察、ホストおよびネットワークのテレメトリ収集、侵害インジケータ（IOC）の抽出、そして攻撃者の活動をMITRE ATT&CKフレームワークにマッピングすることに重点を置いています。 目的 安全なマルウェア分析ラボの構築 実行中のマルウェアの挙動の観察...

Juicy-Potato-x86

Juicy-Potato-x86 x86 Windows向けJuicy Potato これは、x86 Windows用に改変されたohpeのJuicy Potato権限昇格エクスプロイトのバージョンです。x86 Windows用にコンパイルするために必要な小さな変更を加えつつ、可能な限りコードを保持しました。Windows 7 SP1 x86 Build 7601でテスト済みです。 Visual Studio 2017 v141 ツールセットで編集/コンパイルしてください。自己責任で使用してください。 使用方法と動作の仕組みについては、こちらに説明があります。 P.S...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965 を悪用して、システム cmd を起動することで LPE を行うシンプルな PoC。 https://vulners.com/cve/CVE-2021-27965 署名された MICSYS Windows ドライバー MsIo64.sys に問題が発見され、ローカルシステム全体が侵害される可能性があります。このドライバーの ioctl ディスパッチルーチンは、すべての IOCTL コードにおいてスタックベースのバッファオーバーフローが発生し、さらにユーザー指定バッファの検証も欠如しています。 IOCTL...

CVE-2026-41089

🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 私のバージョン - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

CVE-2025-27237

CVE-2025-27237 Zabbix Agent/Agent2 for Windows における OpenSSL 設定ファイルのハイジャックによるローカル権限昇格の脆弱性。 概要 フィールド| 値 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HIGH CWE| CWE-427: 制御されない検索パス要素 タイプ| ローカル権限昇格 ベンダー| Zabbix Zabbix Agent for Windows は、低権限ユーザーが書き込み可能なハードコードされたパス C:\vcpkg... から OpenSSL...

CVE-Writeups

CVE-Writeups セキュリティ脆弱性の研究writeup。CVE-2026-50402: Windows NTFS の特権昇格（CVSS 7.8）...

CVE-2021-21551

CVE-2021-21551 的 PoC 使用 Dell dbutil23.sys 驱动程序的 Windows 本地权限提升（LPE）。 利用方法 实现读写、分配 shellcode、翻转页面以绕过 SMEP、覆盖 haldispatch 指针、执行 shellcode。...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra 通过 CVE-2024-21412 传递恶意软件 usage 依次启动服务，并访问 web server webserver 在文件夹内启动 web server: python -m http.server Initial Access: 使用 Windows 高级查询语法（AQS）链接回 WebDAV 共享的 JPEG 木马。 Initial Access：使用 search: 协议来自定义 Windows 资源管理器窗口 它使用 search: 应用协议搜索来执行照片搜索 它使用 crumb 参数来限制搜索范围到恶意的 WebDA...