CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – PoC adapté pour WinRM 📌 Résumé Il s'agit d'une version modifiée de l'exploit original CVE-2024-30088, adaptée pour fonctionner dans des environnements non interactifs WinRM. Le PoC original lance un cmd.exe interactif, ce qui ne fonctionne pas via WinRM. Cette version se concentr...

C2

C2 عبر favicon مولّد بلغة python، تُقرأ باستخدام powershell...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report يأخذ هذا السكربت بواسطة PowerShell قائمة بأجهزة الكمبيوتر كمدخل، ويحصل على نوع تشفير BitLocker عن بُعد، ويخرج القائمة كملف CSV للمساعدة في التخفيف من CVE-2018-12038. منع ثغرة CVE-2018-12038 وصف CVE-2018-12038 من NIST : تم اكتشاف مشكلة على أجهزة Samsung 840 EVO و...

CVE-2026-107783

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

PeekABoo

PeekABoo PeekABoo tool can be used during internal penetration testing when a user needs to enable Remote Desktop on the targeted machine. It uses PowerShell remoting to perform this task. The tool only works if WinRM is enabled. Since Windows Server 2012 WinRM is enabled by default on all Window...

SQLC2

SQLC2 SQLC2 هو سكربت PowerShell لنشر وإدارة نظام أوامر وتحكم يستخدم SQL Server كخادم تحكم وكوكيل في الوقت نفسه. في جوهره، SQLC2 هو مجرد سكربت PowerShell، وسكربت TSQL، وعدد قليل من الجداول في مثيل SQL Server يتتبع الوكلاء والأوامر والنتائج. ليس شيئًا معقدًا للغاية، لكنه قد يكون مفيدًا في بعض المها...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE هذا تحقيق تم إجراؤه على منصة Let's Defend، استنادًا إلى ثغرة أمنية حديثة في SharePoint. دعونا نلقي نظرة. 1. افحص اسم القاعدة. عادةً ما يتم إنشاء أسماء القواعد خصيصًا للهجوم الذي سيتم اكتشافه. من خلال فحص اسم القاعدة، يمكنك فهم الهجو...

follina_cve_2022-30190

follinacve2022-30190 إثبات مفهوم لثغرة CVE-2022-30190 follina. usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOSTIP host ip address -p...

CVE-2026-107783

AWS Tools for PowerShell versions prior to 5.0.306 are vulnerable to the insertion of sensitive information into log files. This flaw (associated with CWE-532 ) may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remed...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

EUVD-2026-95896

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2023-23397

CVE-2023-23397 تصحيح لثغرة حرجة في MS Outlook - درجة CVSS 9.8 تم تضمين 3 نصوص PowerShell في مجلد Patch. إذا كان برنامج إدارة التحديثات لديك يستخدم نص تقييم ونص معالجة، استخدم الملفات/النصوص الخاصة بكل منهما. النص الشامل All In One سيقوم بتقييم الإصدار الحالي من Microsoft Office، وإذا لم يكن أحد...

PickleC2

PickleC2 PickleC2 is a post-exploitation and lateral movements framework Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShe...

Powershell-C2

Powershell-C2 ينبثق هذا الهجوم من أداة تسليم حمولة باورشيل عبر إكسل Powershell Payload Excel Delivery الخاصة بي، لكنه يستخدم أسلوبًا رائعًا للتحكم والقيادة Command and Control والثبات على الجهاز. يمكن العثور على شرح تفصيلي هنا:...

MiscTools

MiscTools CsExec تنفيذ الأوامر / الحركة الجانبية عبر وظائف مشابهة لـ PsExec. يجب تشغيله في سياق مستخدم متميّز. CsExec.exe انظر أيضًا TikiService. CsPosh تنفيذ الأوامر / الحركة الجانبية عبر PowerShell. ينشئ مساحة تشغيل runspace لـ PowerShell على هدف بعيد. يجب تشغيله في سياق مستخدم متميّز. Usage: -...

doublehop

Doublehop This tool aims to assist in using PowerShell Remoting / WinRM to execute PowerShell commands on remote hosts through WinRM double hop technique. This tool assumes you have internal network and CLI access. Usage doublehop Usage: -c string Command we are executing. -j string Host we are...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 MISE À JOUR 2 juin 2021 : Microsoft a publié un avis de sécurité sur CVE-2021-34527, qualifiant à juste titre cet identifiant spécifique d’exploit de la vulnérabilité PrintNightmare. Auparavant, la communau...

Azure

Kit de sécurité offensive Azure Une collection de scripts Bash et PowerShell pour les évaluations de sécurité Azure, couvrant l'escalade de privilèges IAM, la sécurité des conteneurs, l'exposition de Key Vault, la configuration d'Entra ID, et plus encore. Conçus pour être exécutés dans Azure Clou...