hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Escalación de Privilegios Local MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Check-vuln-CVE-2019-0708

CVE-2019-0708 認証不要のCVE-2019-0708「BlueKeep」スキャナーPoC - @JaGoTu と @zerosum0x0 作。 MetasploitモジュールPR: https://github.com/rapid7/metasploit-framework/pull/11869 このリポジトリについて rdesktopのフォークであるスキャナーは、ホストがCVE-2019-0708（Microsoft Windows Remote Desktop...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB コード実行 Python MS09-050 CVE-2009-3103 のエクスプロイト 概要 この Python スクリプトは、CVE-2009-3103 用の公開エクスプロイトを更新したバージョンです。元のコードは SMB.connection モジュールに依存していましたが、このバージョンではスクリプトをより汎用的で互換性のあるものにするために置き換えられています。 説明...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601は、一般にCurveBallと呼ばれる、楕円曲線暗号（ECC）を使用した証明書の署名が正しく検証されない脆弱性です。...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

Scanners-for-CVE-2020-0796-Testing

CVE-2020-0796-テスト用スキャナー スキャナー一覧 - Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 Microsoft Windows SMBv3 リモートコード実行の脆弱性 CVE-2020-0796 スキャナー一覧 Microsoft Server Message Block 3.1.1 プロトコルが特定のリクエストを処理する方法に、重大なリモートコード実行の脆弱性が存在します。認証されていない攻撃者は、細工されたパケットを対象の SMBv3 サーバーに送信することで、SMB...

CVE-2020-0601

ChainOfFools 別名 CurveBall 別名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）リソースのコレクション 概要 次の要約はNSA advisoryからのものです。 NSAは、Microsoft Windows®1の暗号機能に影響を与える重大な脆弱性（CVE-2020-0601）を発見しました。この証明書検証の脆弱性により、攻撃者はWindowsが暗号信頼を検証する方法を損ない、リモートコード実行を可能にする可能性があります。この脆弱性はWindows 10およびWindows Server...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP を悪用する。 待っていてくれませんか？今行きます！...

CVE-2024-43451-POC

説明 名前 : CVE-2024-43451 CVSSv3スコア : 6.5 影響を受けるバージョン : 2024年11月パッチ以前のすべてのMicrosoft Windowsバージョン CVE-2024-43451 は、Microsoft Windows におけるゼロデイ脆弱性であり、攻撃者がユーザーの最小限の操作で NTLMv2 パスワードハッシュを取得し、資格情報の窃取につながる可能性があります。一般的な悪用手法として、リモートサーバーへの SMB 接続を介した NTLM 認証を利用してハッシュを取得する方法があります。この脆弱性は 2024 年 11...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon（CVE-2020-1472）脆弱性の説明とデモンストレーション このラボの目的は厳密に教育目的です。本番環境または自分が所有していない環境での実行は推奨されません。 脆弱性について 脆弱性の背景...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Microsoft Windows Kerberos 認証バイパス CVSS スコア: 9.8 重大 ステータス: 実環境での活発な悪用 開示: Microsoft 2025年8月 Patch Tuesday ゼロデイ 概要 CVE-2025-53779 は、Microsoft Windows の Kerberos プロトコル実装における重大な認証バイパス脆弱性です。認証されていない攻撃者がこの欠陥を悪用すると、Kerberos...

full-poc-CVE-2025_21298

CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 リモートコード実行の脆弱性 「ひとつのエクスプロイト。数十のマルウェアファミリー。数十億ドルの損害。」 🔍 一言でまとめると CVE-2017-0144 は、Microsoft Windows の SMBv1 サーバー実装における深刻なリモートコード実行の脆弱性である。EternalBlue として知られるエクスプロイトはこの穴を悪用し、影響の大きい攻撃（特に WannaCry）に使用された。 🔥 EternalBlue を使用したマルウェア トップ10（詳細）...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE ラボ 研究者: Abhimanyu Rawat 役割: 技術調査＆サイバーセキュリティ運用インターン 日付: 2026年5月8日 📌 Follinaとは？ CVE-2022-30190（通称 "Follina" ）は、Microsoft Windows におけるゼロデイのリモートコード実行（RCE）脆弱性であり、攻撃者が被害者に Word文書を開かせる だけで任意のコマンドを実行できるようになります。マクロは不要です。 これは、Microsoft Office の外部テンプレート機能を介して、正規の Windows...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost 脆弱性チェッカー - CVE-2020-0796 - SMBv3-RCE このスキャナーは、サーバーが脆弱かどうかをテストするためだけのものです。固定されたペイロードを使用しているため、研究や開発を目的としたものではありません。 ネゴシエーションリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server 10.0.0.133 に対してスキャナーを実行したネットワークダンプは、SMBGhost.pcap にあります。 使用方法 python3 smbrcechecker.p...

CVE-2026-46442-PoC

CVE-2026-46442 概念実証 学術・防御研究に関する通知 このリポジトリには、学術的分析、防御研究、および脆弱性検証の目的で厳密に開発された概念実証（PoC）が含まれています。 このプロジェクトの目的は、セキュリティ研究者、防御者、およびベンダーが、管理された認可済みのテスト環境においてCVE-2026-46442の技術的な挙動と影響を理解できるようにすることです。 https://t.me/thecodeb0ss 認可要件 この概念実証は、テスターが所有するシステム、または明示的な認可が付与されたシステムでのみ実行する必要があります。...

Vulnerabilities in Microsoft Windows

Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...

Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days

Microsoft on Tuesday broke Patch Tuesday records by addressing an earth-shattering 974 vulnerabilities spanning its software portfolio, including two flaws that it said have been actively exploited in the wild. These include 723 flaws in Windows, 111 in Office and Office 2016, 62 in SQL, and 22 i...