Lucene search
+L

15460 matches found

Kitploit
Kitploit
added 2026/09/16 7:03 p.m.9 views

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Escalación de Privilegios Local MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

7.2CVSS6AI score0.08488EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/16 6:54 p.m.7 views

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

10CVSS8.1AI score0.99999EPSS
SaveExploits126
Kitploit
Kitploit
added 2026/09/16 6:28 p.m.5 views

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB Code Execution Python MS09-050 Exploit for CVE-2009-3103 Overview This Python script is an updated version of a public exploit for CVE-2009-3103. The original code relied on the SMB.connection...

10CVSS8.3AI score0.90227EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/16 12:56 p.m.10 views

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 "BlueKeep" Scanner PoC by @JaGoTu and @zerosum0x0. Metasploit module PR: https://github.com/rapid7/metasploit-framework/pull/11869 In this repo A scanner fork of rdesktop that can detect if a host is vulnerable to CVE-2019-0708 Microsoft Windows Remote...

10CVSS8.1AI score0.99999EPSS
SaveExploits126References2
Kitploit
Kitploit
added 2026/09/16 11:20 a.m.82 views

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

5.8AI score
SaveExploits0References18
Kitploit
Kitploit
added 2026/09/16 11:09 a.m.51 views

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

5.6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/16 1:03 a.m.7 views

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost 漏洞检查器 - CVE-2020-0796 - SMBv3-RCE 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发,因此使用固定的有效载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器10.0.0.133运行的网络转储文件可在SMBGhost.pcap中找到。 使用方法 python3 smbrcechecker.py python3 smbrcechecker.py IP python3 smbrcechecker.py SUBNET 原始来源...

10CVSS8.3AI score0.9981EPSS
SaveExploits126References1
Kitploit
Kitploit
added 2026/09/15 7:28 a.m.10 views

CVE-2026-46442-PoC

CVE-2026-46442 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente para análisis académico, investigación defensiva y fines de validación de vulnerabilidades. El objetivo de este proyecto es ayudar a...

9.9CVSS5.7AI score0.3634EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/14 12:18 a.m.10 views

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601,通常称为 CurveBall,是一个漏洞,其中使用椭圆曲线密码学(ECC)的证书签名未被正确验证。 ECC 依赖于不同的参数。这些参数对于许多曲线都是标准化的。然而,微软并未检查所有这些参数。参数 G(生成元)未被检查,因此攻击者可以提供自己的生成元,这样当微软尝试验证证书是否来自可信 CA 时,它只会查找匹配的公钥,然后使用证书的生成元。NSA 在此处解释了此漏洞的影响及更多信息 here。 MicrosoftECCProductRootCertificateAuthority.cer 默认是...

8.1CVSS7.5AI score0.89436EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/09/13 1:27 p.m.6 views

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Lista de escáneres - Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilidad de ejecución remota de código en Microsoft Windows SMBv3 CVE-2020-0796 Lista de escáneres Existe una vulnerabilidad crítica de ejecución...

10CVSS9.2AI score0.9981EPSS
SaveExploits126References5
Kitploit
Kitploit
added 2026/09/13 1:09 p.m.7 views

CVE-2020-0601

ChainOfFools 別名 CurveBall 別名 CVE-2020-0601 CVE-2020-0601(ChainOfFools | CurveBall)リソースのコレクション 概要 次の要約はNSA advisoryからのものです。 NSAは、Microsoft Windows®1の暗号機能に影響を与える重大な脆弱性(CVE-2020-0601)を発見しました。この証明書検証の脆弱性により、攻撃者はWindowsが暗号信頼を検証する方法を損ない、リモートコード実行を可能にする可能性があります。この脆弱性はWindows 10およびWindows Server...

8.1CVSS7.9AI score0.89436EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/13 8:47 a.m.9 views

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP 利用。请稍等,好吗?我就来!...

9.8CVSS8.2AI score0.49632EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 5:28 a.m.9 views

CVE-2024-43451-POC

説明 名前 : CVE-2024-43451 CVSSv3スコア : 6.5 影響を受けるバージョン : 2024年11月パッチ以前のすべてのMicrosoft Windowsバージョン CVE-2024-43451 は、Microsoft Windows におけるゼロデイ脆弱性であり、攻撃者がユーザーの最小限の操作で NTLMv2 パスワードハッシュを取得し、資格情報の窃取につながる可能性があります。一般的な悪用手法として、リモートサーバーへの SMB 接続を介した NTLM 認証を利用してハッシュを取得する方法があります。この脆弱性は 2024 年 11...

6.5CVSS7.7AI score0.84108EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/12 3:38 a.m.8 views

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon(CVE-2020-1472)脆弱性の説明とデモンストレーション このラボの目的は厳密に教育目的です。本番環境または自分が所有していない環境での実行は推奨されません。 脆弱性について 脆弱性の背景...

10CVSS7.9AI score0.99389EPSS
SaveExploits76References3
Kitploit
Kitploit
added 2026/09/11 9:46 a.m.10 views

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779:Microsoft Windows Kerberos 身份验证绕过 CVSS 评分: 9.8(严重) 状态: 已发现在野积极利用 披露: 微软 2025 年 8 月补丁星期二(零日漏洞) 概述 CVE-2025-53779 是 Microsoft Windows Kerberos 协议实现中的一个严重身份验证绕过漏洞。未经身份验证的攻击者可利用该缺陷完全绕过 Kerberos 身份验证,冒充包括域管理员在内的任何域用户,而无需持有有效凭据或任何加密材料。 微软将该漏洞评为 CVSS...

7.2CVSS7.7AI score0.02603EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/10 11:07 a.m.8 views

full-poc-CVE-2025_21298

CVE-2025-21298 漏洞回顾 CVE-2025-21298 是一个严重影响 Microsoft Windows 中 OLE(对象链接与嵌入)技术的漏洞。 它专门影响 ole32.dll 库中的 UtOlePresStmToContentsStm 函数。该函数负责将 OLE 存储中的"表示流"转换为"内容流"。 当用户在 Microsoft 产品中打开恶意 RTF 文件时,可能触发该漏洞。由于内存管理不当,攻击者可以利用此缺陷在系统上运行自己的代码。 这是一个"释放后使用"漏洞,被归类为...

9.8CVSS8AI score0.80912EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/10 11:00 a.m.8 views

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue:Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞,并用于高影响攻击(特别是 WannaCry)。 🔥 使用 EternalBlue 的十大恶意软件(详细)...

9.3CVSS8AI score0.9923EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/09/10 3:18 a.m.11 views

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina(MSDT RCE)实验室 研究员: Abhimanyu Rawat 角色: 技术研究与网络安全运营实习生 日期: 2026 年 5 月 8 日 📌 什么是 Follina? CVE-2022-30190(绰号 “Follina” )是 Microsoft Windows 中的一个零日远程代码执行(RCE)漏洞,攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序(一种合法的 Windows 诊断协议)来实现攻...

9.3CVSS8.3AI score0.99234EPSS
SaveExploits63References1
NCSC
NCSC
added 2026/09/09 8:04 a.m.20 views

Vulnerabilities in Microsoft Windows

Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...

9.8CVSS8.4AI score0.01064EPSS
SaveExploits0References1
The Hacker News
The Hacker News
added 2026/09/09 4:41 a.m.14 views

Microsoft Patches Record 974 Flaws, Including Two Exploited Windows Zero-Days

Microsoft on Tuesday broke Patch Tuesday records by addressing an earth-shattering 974 vulnerabilities spanning its software portfolio, including two flaws that it said have been actively exploited in the wild. These include 723 flaws in Windows, 111 in Office and Office 2016, 62 in SQL, and 22 i...

9.8CVSS8.4AI score0.01064EPSS
SaveExploits0
Rows per page
Query Builder