CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Escalación de Privilegios Local MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32位系统 SP1 Microsoft Windows 7 x64系统 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium系统 SP1 Microsoft Windows Server 2008 R2 x64系统 SP1 Microsoft Windows Server 2008 32位系统 SP2 Microsoft Windows Server 2008 Itanium系统 SP2...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB Code Execution Python MS09-050 Exploit for CVE-2009-3103 Overview This Python script is an updated version of a public exploit for CVE-2009-3103. The original code relied on the SMB.connection...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Metasploit module PR: https://github.com/rapid7/metasploit-framework/pull/11869 In this repo A scanner fork of rdesktop that can detect if a host is vulnerable to CVE-2019-0708 Microsoft Windows Remote...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost 漏洞检查器 - CVE-2020-0796 - SMBv3-RCE 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发，因此使用固定的有效载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器10.0.0.133运行的网络转储文件可在SMBGhost.pcap中找到。 使用方法 python3 smbrcechecker.py python3 smbrcechecker.py IP python3 smbrcechecker.py SUBNET 原始来源...

CVE-2026-46442-PoC

CVE-2026-46442 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente para análisis académico, investigación defensiva y fines de validación de vulnerabilidades. El objetivo de este proyecto es ayudar a...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601，通常称为 CurveBall，是一个漏洞，其中使用椭圆曲线密码学（ECC）的证书签名未被正确验证。 ECC 依赖于不同的参数。这些参数对于许多曲线都是标准化的。然而，微软并未检查所有这些参数。参数 G（生成元）未被检查，因此攻击者可以提供自己的生成元，这样当微软尝试验证证书是否来自可信 CA 时，它只会查找匹配的公钥，然后使用证书的生成元。NSA 在此处解释了此漏洞的影响及更多信息 here。 MicrosoftECCProductRootCertificateAuthority.cer 默认是...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Lista de escáneres Existe una vulnerabilidad crítica de ejecución...

CVE-2020-0601

ChainOfFools 又名 CurveBall 又名 CVE-2020-0601 CVE-2020-0601（ChainOfFools | CurveBall）资源合集 概述 来自 NSA 公告 的摘要指出： NSA 发现了一个影响微软 Windows®1 加密功能的严重漏洞（CVE-2020-0601）。该证书验证漏洞允许攻击者破坏 Windows 验证加密信任的方式，并可能导致远程代码执行。该漏洞影响 Windows 10、Windows Server 2016/2019 以及依赖 Windows...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP 利用。请稍等，好吗？我就来！...

CVE-2024-43451-POC

描述 名称 ：CVE-2024-43451 CVSSv3 评分 ：6.5 受影响版本 ：2024年11月补丁之前的所有 Microsoft Windows 版本 CVE-2024-43451 是 Microsoft Windows 中的一个零日漏洞，允许攻击者通过极少的用户交互捕获 NTLMv2 密码哈希值，从而导致凭据被盗。一种常见的利用方法是借助通过 SMB 连接到远程服务器的 NTLM 认证来捕获哈希值。该漏洞已在 2024 年 11 月的更新中得到修补。建议用户应用相关安全更新以降低风险。...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779：Microsoft Windows Kerberos 身份验证绕过 CVSS 评分： 9.8（严重） 状态： 已发现在野积极利用 披露： 微软 2025 年 8 月补丁星期二（零日漏洞） 概述 CVE-2025-53779 是 Microsoft Windows Kerberos 协议实现中的一个严重身份验证绕过漏洞。未经身份验证的攻击者可利用该缺陷完全绕过 Kerberos 身份验证，冒充包括域管理员在内的任何域用户，而无需持有有效凭据或任何加密材料。 微软将该漏洞评为 CVSS...

full-poc-CVE-2025_21298

CVE-2025-21298 漏洞回顾 CVE-2025-21298 是一个严重影响 Microsoft Windows 中 OLE（对象链接与嵌入）技术的漏洞。 它专门影响 ole32.dll 库中的 UtOlePresStmToContentsStm 函数。该函数负责将 OLE 存储中的"表示流"转换为"内容流"。 当用户在 Microsoft 产品中打开恶意 RTF 文件时，可能触发该漏洞。由于内存管理不当，攻击者可以利用此缺陷在系统上运行自己的代码。 这是一个"释放后使用"漏洞，被归类为...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue：Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞，并用于高影响攻击（特别是 WannaCry）。 🔥 使用 EternalBlue 的十大恶意软件（详细）...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...

Vulnerabilities in Microsoft Windows

Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...

Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days

Microsoft on Tuesday broke Patch Tuesday records by addressing an earth-shattering 974 vulnerabilities spanning its software portfolio, including two flaws that it said have been actively exploited in the wild. These include 723 flaws in Windows, 111 in Office and Office 2016, 62 in SQL, and 22 i...