TestCitrixException

Test Citrix Exception test CVE-2025-6759 mitigation Citrix documentation about CVE-2025-6759 contains alternative mitigation by disabling Citrix exception handler from registry. However, that documentation does not answer the question: Will this change need VDA service or server restart or not? s...

mtechweek_04

mtechweek04 Prueba de penetración basada en Metasploit en una VM de laboratorio Metasploitable2 aislada — explotación remota mediante DistCC CVE-2004-2687, escalada de privilegios mediante udev netlink CVE-2009-1185 y análisis del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigación de firewall...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

利用缓解措施 目标是列出随着时间的推移在各种操作系统、软件、库或硬件中新增的利用缓解措施。 根据现有的利用缓解措施，了解某个漏洞是否容易被利用会变得很方便。 示例如下： 目录 支持的目标 动机 我当前的环境是否具有缓解措施 X？ 结语 支持的目标 我们目前支持以下操作系统： Microsoft Windows Linux Google Android Apple iPhone OS iOS OpenBSD FreeBSD Oracle Solaris 以及以下软件： Mozilla Firefox Microsoft Edge Google Chrome Microsoft Office...

PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes Bloquea todos los nodos explotables por vulnerabilidades de denegación de servicio en tu nodo CVE-2018-17144 Requisitos para el script bash ban.sh Procesador JSON de línea de comandos jq. Instalación en Linux basado en Debian root@kitploit: sudo apt-get install jq...

CVE-2022-30190

CVE-2022-30190 Mitigación para CVE-2022-30190 El script requiere ejecutarse como administrador. Este script ha sido probado con la herramienta Connectwise Automate RMM para su implementación. Encontré esta solución más limpia que hacer una copia de seguridad y eliminar cualquier cosa del registro...

Printnightmare

Printnightmare Solución para PrintNightmare CVE-2021-34527 Ejecute el archivo disable-spooler.ps1 como administrador para deshabilitar el spooler root@kitploit: powershell.exe -executionpolicy bypass -file .\disable-spooler.ps1 Para deshabilitar por lotes, haga una lista de servidores con los...

SpecuCheck

SpecuCheck SpecuCheck es una utilidad de Windows para comprobar el estado de las mitigaciones de software y hardware contra CVE-2017-5754 Meltdown, CVE-2017-5715 Spectre v2, CVE-2018-3260 Foreshadow y CVE-2018-3639 Spectre v4. Utiliza dos nuevas clases de información que se agregaron a la llamada...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Este repositorio contiene un script que puedes ejecutar en tu máquina Windows para mitigar CVE-2021-44228 aplicando el consejo documentado en https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 El script de...

DisableSMBCompression

DisableSMBCompression Mitigación de la vulnerabilidad CVE-2020-0796 - Plantillas administrativas de Active Directory Lo poco que sabemos sobre la nueva vulnerabilidad de SMB3 es que se nos ha proporcionado esta mitigación para los servidores SMB3: root@kitploit: Set-ItemProperty -Path...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Mitigación de Log4J-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Por favor, mantén un ojo en esta ya que el equipo de Apache Log4j está divulgando muchos más CVEs y solucionando problemas de seguridad muy rápidamente...

log4jjndilookupremove

log4jjndilookupremove Un script sencillo para eliminar Log4J JndiLookup.class de los archivos JAR en un directorio determinado. Este script puede utilizarse para resolver temporalmente CVE-2021-45046 y CVE-2021-44228, hasta que la aplicación pueda reempaquetarse con una versión adecuada de Log4J...

CVE-2023-7028

CVE-2023-7028 | Toma de Control de Cuentas Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad, no insto a nadie a que lo use en instancias de Gitlab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me...

BootHole

BootHole Información general Este repositorio fue creado para contener scripts útiles relevantes y cualquier herramienta o información adicional que pueda ayudar a otros en la gestión de sus planes de mitigación de la vulnerabilidad BootHole. Plataformas basadas en Windows Hemos creado un script ...

MSMQ-Vulnerability

Laboratorio de Seguridad MSMQ Este repositorio documenta una revisión controlada de laboratorio de la exposición de seguridad de Microsoft Message Queuing, centrada en la validación defensiva, la evidencia de detección y la planificación de remediación. El proyecto está planteado como un artefact...

mitigate-folina

mitigate-folina Mitiga la vulnerabilidad 'Folina' ZeroDay CVE-2022-30190 y la 'Search'-Nightmare sin CVE asignado por el momento Este script hará una copia de seguridad y luego eliminará la clave de registro afectada según lo sugerido por Microsoft para mitigar CVE-2022-30190. Si se parametriza c...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list...

spectre-meltdown-checker

Spectre & Meltdown Checker 一个独立的 Shell 脚本，用于评估您的系统在面对自 2018 年初以来发布的多个瞬态执行 CVE 时的抵御能力，并指导您如何缓解它们。 CVE 列表 CVE| 名称| 别名 ---|---|--- CVE-2017-5753| 边界检查绕过| Spectre V1 CVE-2017-5715| 分支目标注入| Spectre V2 CVE-2017-5754| 恶意数据缓存加载| Meltdown CVE-2018-3640| 恶意系统寄存器读取| Variant 3a CVE-2018-3639| 预测存储绕过| Variant...