4168 matches found
ADC-19781
ADC-19781 Несколько проверок для CVE-2019-19781 Установка модуля Скачайте два файла ADC-19781.psd1 и ADC-19781.psm1 и поместите их в одну из следующих директорий: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program Files\WindowsPowerShell\Modules\ADC-19781 Импорт модуля...
PT-2026-108962
Name of the Vulnerable Software and Affected Versions AWS Tools for PowerShell versions prior to 5.0.306 Description Sensitive information is inserted into log files, which may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log...
cve-2021-27065
盗まれたデータの検索に基づいて、新しいコードを追加したり既存のコードを修正したりし続けます 侵害された場合、これらのスクリプトは決してそれを修正してくれるわけではありません！ これらのスクリプトは、システムで何が起こったのかを知る以外には、あなたにとって何の利益も提供しません。 とはいえ、システムからどのようなデータが盗まれた可能性があるかについての調査で使用しているスクリプトを、ここに追加し続けます。 便利なリンク 1...
exchange_webshell_detection
Этот проект прекращен Пожалуйста, используйте вместо этого инструменты Microsoft: Microsoft Safety Scanner Другие средства обнаружения и смягчения, перечисленные в: https://github.com/microsoft/CSS-Exchange/tree/main/Security При оценке воздействия мы настоятельно рекомендуем исходить из...
PowerShell-Log4J-Scanner
PowerShell-Log4J-Scanner может находить, анализировать и исправлять файлы Log4J из-за CVE-2021-44228, CVE-2021-45046 официальный сайт Apache: https://logging.apache.org/log4j/2.x/download.html Скрипт предназначен для PowerShell, должен работать на Win10 или Win11...
HAFNIUM-IOC
HAFNIUM-IOC Hafnium-IOC는 2021년 3월 2일 Microsoft가 발표한 Hafnium 활동https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/에서 손상 지표IOC를 식별하기 위해 Exchange 서버에서 실행되는 간단한 PowerShell 스크립트입니다. 추가 정보가 제공됨에 따라 더 많은 IOC를 포함하도록 업데이트될 수 있습니다. 라이선스 Hafnium-IOC는 명시적으로 달리 명시되지 않는 한 MIT...
Fix-Log4j-PowershellScript
Fix-Log4j-PowershellScript CVE-2021-44228 поиск и удаление класса JNDI Lookup из файлов log4j.jar в системе с помощью Powershell Windows убедитесь, что используете последнюю версию скрипта! Версия релиза 1.6.2 и выше Реализован режим завершения процессов Java $killMode. по умолчанию установлено...
CVE-2021-3438
Что включено? CVE-2021-3438detection v2sccm.ps1 — это скрипт для запуска через sccm с целью получения небольшого отчёта об уязвимости управляемых устройств. CVE-2021-3438detection.ps1 — это скрипт для ручного или удалённого запуска на управляемом устройстве. CVE-2021-3438remediation.ps1 — это...
PS2
PS2 Сканер портов, написанный целиком на PowerShell. Отказ от ответственности Этот инструмент был разработан исключительно для законных целей; пользователи несут ответственность за то, чтобы их использование этого инструмента соответствовало всем применимым законам. Используя этот инструмент, вы...
PowerShell-Suite
PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...
CcmMessagingBackdoor
CcmMessagingBackdoor Инструменты Proof of Concept для создания и установки поддельной службы CcmMessaging с целью сохранения доступа к Management Point Использование Скомпилируйте и установите поддельную COM-службу на Management Point Compile PS C:...
AMSI-Bypass
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...
CVE-2026-107780
The Dromara Skyeye platform is vulnerable to an unauthenticated OS command injection vulnerability in the /post/TtsController/textToSpeech endpoint. The root cause is a failure to properly neutralize the format parameter , allowing attackers to inject a single quote to break out of a PowerShell s...
CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...
ditto
ditto Обфускатор PowerShell Ditto — это обфускатор PowerShell и JavaScript, основанный на tree-sitter-powershell и tree-sitter-javascript. Использование из командной строки Базовая структура команды ditto-cli options Аргументы и опции CLI Короткая опция| Длинная опция| Описание ---|---|--- -h|...
CVE-2024-38063-Remediation
CVE-2024-38063-Исправление Сценарий аудита Скачать скрипт с помощью однострочной команды PowerShell $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1';...
CVE-2025-59287-WSUS
CVE-2025-59287-WSUS powershell-версия POC-эксплойта hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: отредактируйте переменные в скрипте url, port и т.д. 2: запустите netcat listener 3: запустите скрипт — он автоматически скачает ysoserial.net, сгенерирует payload и отправит эксплойт...
Search-log4Jvuln-AppScanSTD
Поиск уязвимости log4J с помощью AppScan Standard и списка веб-сайтов Этот скрипт PowerShell запускает сканирование AppScan Standard по списку веб-сайтов URLs.txt, проверяя только уязвимость Log4J CVE-2021-44228. Структура проекта: После запуска скрипта он прочитает каждую строку в URLs.txt и...
WmiExec
WmiExec.ps1 WMI와 PowerShell에만 의존하는 Windows용 원격 실행 도구입니다. PowerShell Remoting, WinRM 또는 PsExec에 의존하지 않고 콘솔 명령을 원격으로 실행하고 동시에 stdout/stderr 스트림을 캡처합니다. 예제 이 기법에 관한 블로그 글과 동영상. 아래 예제는 WmiExec가 파이프라인에서 명령 문자열을 값으로 받아들일 수 있는 방법을 보여줍니다. PS C:\ "Get-ChildItem C:" | .\WmiExec.ps1 -ComputerName "server1"...