SOC335-CVE-2024-49138-Exploitation-Detected

Повышение привилегий - Обнаружена эксплуатация SOC335-CVE-2024-49138 Обзор оповещения Имя скомпрометированного хоста: Victor Инициирующий процесс: scohost.exe Родительский процесс: C:\Windows\System32\WINDOWSPOWERSHELL\V1.0\powershell.exe Хэш файла:...

Follina_MSDT_CVE-2022-30190

Microsoft объясняет, что «уязвимость удаленного выполнения кода существует, когда MSDT вызывается с использованием протокола URL из вызывающего приложения, такого как Word. Злоумышленник, успешно использующий эту уязвимость, может запускать произвольный код с привилегиями вызывающего приложения...

CVE-2025-55319-PoC

Ссылка: CVE-2025-55319 Расширение VS Code .vsix, созданное в рамках Proof-of-concept для задания HTB "Checkpoint". После установки расширение автоматически активируется и запускает скрытую обратную оболочку PowerShell для атакующего. ⚠️ Только для авторизованного использования. Это артефакт...

DriveLife-PsTrojan

DriveLife-PsTrojan TrojanDropper/PS.Maloader.d Кратко о вирусе «DriveLife» Вирус «DriveLife» впервые появился в 2018 году; с тех пор возникло множество его вариантов, которые постоянно совершенствуются технически, чтобы уклоняться от обнаружения и блокирования антивирусными средствами. Вирус...

CVE-2019-1619

CVE-2019-1619 Скрипт PowerShell для создания токена, необходимого для обхода аутентификации. Я проводил пентест и нашел сервер, уязвимый к CVE-2019-1619. Я не мог использовать модуль Metasploit из-за ограниченного доступа, поэтому я эксплуатировал уязвимость вручную. Я создал этот скрипт для...

CVE-2022-47966_checker

CVE-2022-47966checker Быстрый и грязный PowerShell-скрипт для поиска IOCs уязвимости CVE-2022-47966 в ManageEngine. Скрипт анализирует запросы в HTTP-журналах доступа ME. Если обнаружен характерный SAML-запрос, скрипт пытается декодировать и извлечь полезную нагрузку атакующего. Результаты...

CVE-2014-6332

CVE-2014-6332 CVE-2014-6332 ZeroDay POC - Запускает PowerShell...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 MS Exchange PowerShell 백엔드 RCE 참조 https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2023-45878

CVE-2023-45878 Написал этот скрипт на основе работы https://herolab.usd.de/security-advisories/usd-2023-0025/ . Эксплойт работает, используя уязвимость Arbitrary File Write в Gibbon LMS 25.0.1 . Этот PoC загружает простой php-скрипт для команд, а затем использует его для загрузки powershell...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 検出/緩和 問題のCHMファイルの削除はコメントアウトされています。 コメント解除すると、スクリプトが強制的にファイルを削除します - 自己責任でご使用ください！ 新しいハッシュでPRを提出する場合は、検証用のファイルも併せてご提供ください。...

Certi-Bhai

Certi-Bhai: AD CS 공격 툴킷 Certi-Bhai는 ADActive Directory 인증서 서비스AD CS 취약점을 공격하기 위한 포괄적인 PowerShell 공격 도구 모음입니다. 이 툴킷은 ADCS 환경에서 중요한 보안 오구성misconfiguration을 입증하는 다양한 에스컬레이션 시나리오ESC를 구현합니다. 📋 목차 개요 디렉터리 구조 사전 요구 사항 사용 가이드 ESC1 - 과도하게 허용적인 인증서 템플릿 ESC2/3 - 인증서 요청 에이전트 ESC15 - 취약한 웹 등록 CSR 생성 IIS 권한 상승...

RemotePSpy

RemotePSpy RemotePSpy는 원격 PowerShell 세션의 실시간 모니터링을 제공하며, 포괄적인 로깅 기능이 내장되어 있지 않은 구형5.0 이전 PowerShell 버전에서 특히 유용합니다. 이 도구는 ETWEvent Tracing for Windows를 사용하여 원격 PowerShell의 전송 계층으로 사용되는 WinRM 프로토콜에서 메시지 데이터를 수집하고, 다양한 프로토콜 계층을 디코딩하여 실행된 스크립트 명령과 그 입력/출력의 추적을 제공합니다. 현재 이 도구는 초기 연구용 프로토타입이므로 PowerShe...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 — это критическая уязвимость удалённого выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Для возможности удалённого выполнения кода были опубликованы...

CVE-2025-15467

CVE-2025-15467 инструмент обнаружения powershell...

CVE-2023-23397-Patch

CVE-2023-23397 Исправление обновления Windows CVE-2023-23397 powershell-скрипт исправления для Windows 10 и 11 Эта версия скрипта позволяет проверить, установлены ли на вашем устройстве самые последние исправления для последней эксплойтной уязвимости Microsoft. Если обновления безопасности не...

Scan_GhostScript

ScanGhostScript Поиск файлов GhostScript, затронутых уязвимостью CVE-2023-36664 PowerShell обладает возможностью само-повышения привилегий. Вы можете запустить его напрямую через контекстное меню...

Exchange_IOC_Hunter

ExchangeIOCHunter 설명: IIS 로그에서 IOC 탐색 - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 지원 아티팩트: C2 IP 주소 스캔 및 익스플로잇에 사용됨 파일 이름 익스플로잇 시도에서 관찰됨 원격 코드 실행 RCE 사용법: powershell .\ExchangeIOCHunter.ps1 업데이트: 이 저장소는 보안 업무가 발전함에 따라 새로운 IOC로 업데이트됩니다...

veneficus

@abraxasnull · [email protected] · abraxaslabs.tech · github.com/abraxas/veneficus クレジット: @YoSoth0 Veneficus Mini v3.0 Windows 10/11 x64 インプラントキット: PowerShell ステージャー 、Rust PE 、そして Telegram でオペレーターに通知する Cloudflare Worker 。 ステージャー resources/loader.ps1 は、現在の PowerShell プロセスで AMSI を無効化し、Worker の...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 Простой PowerShell-скрипт для проверки, использует ли компьютер чип Infineon TPM, который уязвим для CVE-2017-15361. ВАЖНО: ЭТО ДОЛЖНО БЫТЬ ЗАПУЩЕНО ОТ ИМЕНИ АДМИНИСТРАТОРА!! Этот скрипт работает только на Windows 8.1 и Windows Server 2012 или более поздних версиях Windows...

Malicious code in lite-matte (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e7b0ae9e42c334c1c22627e60add7a2c5a0d558a2ab65a3af0043e27bb0e686 package.json declares "postinstall": "wscript.exe 4444.vbs", causing npm install to auto-execute a 765KB Windows Script Host file shipped in the...