CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Escalación de Privilegios Local MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB Code Execution Python MS09-050 Exploit for CVE-2009-3103 Overview This Python script is an updated version of a public exploit for CVE-2009-3103. The original code relied on the SMB.connection...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Metasploit module PR: https://github.com/rapid7/metasploit-framework/pull/11869 In this repo A scanner fork of rdesktop that can detect if a host is vulnerable to CVE-2019-0708 Microsoft Windows Remote...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost 漏洞检查器 - CVE-2020-0796 - SMBv3-RCE 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发，因此使用固定的有效载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器10.0.0.133运行的网络转储文件可在SMBGhost.pcap中找到。 使用方法 python3 smbrcechecker.py python3 smbrcechecker.py IP python3 smbrcechecker.py SUBNET 原始来源...

CVE-2026-46442-PoC

CVE-2026-46442 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente para análisis académico, investigación defensiva y fines de validación de vulnerabilidades. El objetivo de este proyecto es ayudar a...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601，通常称为 CurveBall，是一个漏洞，其中使用椭圆曲线密码学（ECC）的证书签名未被正确验证。 ECC 依赖于不同的参数。这些参数对于许多曲线都是标准化的。然而，微软并未检查所有这些参数。参数 G（生成元）未被检查，因此攻击者可以提供自己的生成元，这样当微软尝试验证证书是否来自可信 CA 时，它只会查找匹配的公钥，然后使用证书的生成元。NSA 在此处解释了此漏洞的影响及更多信息 here。 MicrosoftECCProductRootCertificateAuthority.cer 默认是...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Lista de escáneres Existe una vulnerabilidad crítica de ejecución...

CVE-2020-0601

ChainOfFools 別名 CurveBall 別名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）リソースのコレクション 概要 次の要約はNSA advisoryからのものです。 NSAは、Microsoft Windows®1の暗号機能に影響を与える重大な脆弱性（CVE-2020-0601）を発見しました。この証明書検証の脆弱性により、攻撃者はWindowsが暗号信頼を検証する方法を損ない、リモートコード実行を可能にする可能性があります。この脆弱性はWindows 10およびWindows Server...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP 利用。请稍等，好吗？我就来！...

CVE-2024-43451-POC

説明 名前 : CVE-2024-43451 CVSSv3スコア : 6.5 影響を受けるバージョン : 2024年11月パッチ以前のすべてのMicrosoft Windowsバージョン CVE-2024-43451 は、Microsoft Windows におけるゼロデイ脆弱性であり、攻撃者がユーザーの最小限の操作で NTLMv2 パスワードハッシュを取得し、資格情報の窃取につながる可能性があります。一般的な悪用手法として、リモートサーバーへの SMB 接続を介した NTLM 認証を利用してハッシュを取得する方法があります。この脆弱性は 2024 年 11...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon（CVE-2020-1472）脆弱性の説明とデモンストレーション このラボの目的は厳密に教育目的です。本番環境または自分が所有していない環境での実行は推奨されません。 脆弱性について 脆弱性の背景...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779：Microsoft Windows Kerberos 身份验证绕过 CVSS 评分： 9.8（严重） 状态： 已发现在野积极利用 披露： 微软 2025 年 8 月补丁星期二（零日漏洞） 概述 CVE-2025-53779 是 Microsoft Windows Kerberos 协议实现中的一个严重身份验证绕过漏洞。未经身份验证的攻击者可利用该缺陷完全绕过 Kerberos 身份验证，冒充包括域管理员在内的任何域用户，而无需持有有效凭据或任何加密材料。 微软将该漏洞评为 CVSS...

full-poc-CVE-2025_21298

CVE-2025-21298 漏洞回顾 CVE-2025-21298 是一个严重影响 Microsoft Windows 中 OLE（对象链接与嵌入）技术的漏洞。 它专门影响 ole32.dll 库中的 UtOlePresStmToContentsStm 函数。该函数负责将 OLE 存储中的"表示流"转换为"内容流"。 当用户在 Microsoft 产品中打开恶意 RTF 文件时，可能触发该漏洞。由于内存管理不当，攻击者可以利用此缺陷在系统上运行自己的代码。 这是一个"释放后使用"漏洞，被归类为...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue：Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞，并用于高影响攻击（特别是 WannaCry）。 🔥 使用 EternalBlue 的十大恶意软件（详细）...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...

Vulnerabilities in Microsoft Windows

Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...

Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days

Microsoft on Tuesday broke Patch Tuesday records by addressing an earth-shattering 974 vulnerabilities spanning its software portfolio, including two flaws that it said have been actively exploited in the wild. These include 723 flaws in Windows, 111 in Office and Office 2016, 62 in SQL, and 22 i...