full-poc-CVE-2025_21298

Revisión de la vulnerabilidad CVE-2025-21298 CVE-2025-21298 es una vulnerabilidad crítica en la tecnología OLE Object Linking and Embedding utilizada en Microsoft Windows. Afecta específicamente a la función UtOlePresStmToContentsStm en la biblioteca ole32.dll. Esta función se encarga de converti...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue：Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞，并用于高影响攻击（特别是 WannaCry）。 🔥 使用 EternalBlue 的十大恶意软件（详细）...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' 本地权限提升 MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601，通常称为 CurveBall，是一个漏洞，其中使用椭圆曲线密码学（ECC）的证书签名未被正确验证。 ECC 依赖于不同的参数。这些参数对于许多曲线都是标准化的。然而，微软并未检查所有这些参数。参数 G（生成元）未被检查，因此攻击者可以提供自己的生成元，这样当微软尝试验证证书是否来自可信 CA 时，它只会查找匹配的公钥，然后使用证书的生成元。NSA 在此处解释了此漏洞的影响及更多信息 here。 MicrosoftECCProductRootCertificateAuthority.cer 默认是...

CVE-2024-43451-POC

描述 名称 ：CVE-2024-43451 CVSSv3 评分 ：6.5 受影响版本 ：2024年11月补丁之前的所有 Microsoft Windows 版本 CVE-2024-43451 是 Microsoft Windows 中的一个零日漏洞，允许攻击者通过极少的用户交互捕获 NTLMv2 密码哈希值，从而导致凭据被盗。一种常见的利用方法是借助通过 SMB 连接到远程服务器的 NTLM 认证来捕获哈希值。该漏洞已在 2024 年 11 月的更新中得到修补。建议用户应用相关安全更新以降低风险。...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779：Microsoft Windows Kerberos 身份验证绕过 CVSS 评分： 9.8（严重） 状态： 已发现在野积极利用 披露： 微软 2025 年 8 月补丁星期二（零日漏洞） 概述 CVE-2025-53779 是 Microsoft Windows Kerberos 协议实现中的一个严重身份验证绕过漏洞。未经身份验证的攻击者可利用该缺陷完全绕过 Kerberos 身份验证，冒充包括域管理员在内的任何域用户，而无需持有有效凭据或任何加密材料。 微软将该漏洞评为 CVSS...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP 利用。请稍等，好吗？我就来！...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

微软Windows---srv2.sys-SMB代码执行-Python-MS09-050- 微软Windows - 'srv2.sys' SMB代码执行（Python）（MS09-050） CVE-2009-3103 漏洞利用 概述 该Python脚本是CVE-2009-3103公开漏洞的更新版本。原始代码依赖于SMB.connection模块，本版本已替换该模块，使得脚本更具通用性和兼容性。 描述 此漏洞利用针对特定漏洞（CVE-2009-3103），将有效载荷注入目标系统，触发身份验证事件以执行有效载荷。 使用方法 1. 克隆仓库： root@kitploit: git clone ...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32位系统 SP1 Microsoft Windows 7 x64系统 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium系统 SP1 Microsoft Windows Server 2008 R2 x64系统 SP1 Microsoft Windows Server 2008 32位系统 SP2 Microsoft Windows Server 2008 Itanium系统 SP2...

CVE-2020-0601

ChainOfFools 又名 CurveBall 又名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）资源合集 概述 来自 NSA 公告 的摘要指出： NSA 发现了一个影响微软 Windows®1 加密功能的严重漏洞（CVE-2020-0601）。该证书验证漏洞允许攻击者破坏 Windows 验证加密信任的方式，并可能导致远程代码执行。该漏洞影响 Windows 10、Windows Server 2016/2019 以及依赖 Windows...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...

CVE-2026-46442-PoC

CVE-2026-46442 概念验证 学术与防御研究声明 本仓库包含一个严格用于学术分析、防御研究和漏洞验证的概念验证（PoC）。 该项目旨在帮助安全研究人员、防御者和供应商在可控且授权的测试环境中理解 CVE-2026-46442 的技术行为及影响。 https://t.me/thecodeb0ss 授权要求 此概念验证只能在测试者拥有的系统或已获得明确授权的系统上执行。 任何未经授权使用此代码的行为都可能违反当地或国际法律。作者不鼓励或支持滥用、大规模利用或侵害暴露的服务。 意图说明 虽然该 PoC 展示了漏洞的潜在影响，但并不旨在用于实际操作利用、大规模扫描或现实世界中的滥用。...

Scanners-for-CVE-2020-0796-Testing

CVE-2020-0796 测试扫描器 扫描器列表 - Microsoft Windows SMBv3 远程代码执行漏洞 CVE-2020-0796 Microsoft Windows SMBv3 远程代码执行漏洞 CVE-2020-0796 扫描器列表 Microsoft 服务器消息块 SMB 3.1.1 协议处理某些请求的方式中存在一个严重的远程代码执行漏洞。未经身份验证的攻击者可通过向目标 SMBv3 服务器发送特制数据包来利用该漏洞，在 SMB 服务器上执行任意代码。若要针对 SMB 客户端利用该漏洞，未经身份验证的攻击者需要配置一个恶意的 SMBv3...

CVE-2026-62723

creationtimestamp| type| source ---|---|--- 2026-08-11 19:02:02+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:19:37+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:59+00:00| seen|...

CVE-2026-62792

creationtimestamp| type| source ---|---|--- 2026-08-11 19:02:01+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:20:31+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:58+00:00| seen|...

CVE-2026-62799

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:59+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:22:23+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:56+00:00| seen|...

CVE-2026-62690

creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:56+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 20:21:52+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0284 2026-08-12 01:01:53+00:00| seen|...