SOC335-CVE-2024-49138-Exploitation-Detected

Cas d'élévation de privilèges - SOC335-CVE-2024-49138-Exploitation détectée Aperçu de l'alerte Nom d'hôte affecté : Victor Processus déclencheur : scohost.exe Processus parent : C:\Windows\System32\WINDOWSPOWERSHELL\V1.0\powershell.exe Empreinte de fichier :...

Follina_MSDT_CVE-2022-30190

Microsoft explique qu'« une vulnérabilité d'exécution de code à distance existe lorsque MSDT est appelé via le protocole URL depuis une application appelante telle que Word. Un attaquant qui exploite avec succès cette vulnérabilité peut exécuter du code arbitraire avec les privilèges de...

CVE-2025-55319-PoC

Référence: CVE-2025-55319 Extension VS Code .vsix de preuve de concept pour le challenge HTB "Checkpoint". Une fois installée, l'extension s'active automatiquement et lance un reverse shell PowerShell caché vers l'attaquant. ⚠️ Réservé à un usage autorisé. Ceci est un artefact de CTF/laboratoire...

DriveLife-PsTrojan

DriveLife-PsTrojan TrojanDropper/PS.Maloader.d Présentation du virus « DriveLife » "驱动人生"病毒自2018年出现，至今出现多个变种，不断进行技术优化以躲避安全软件的查杀监测。 该病毒利用永恒之蓝漏洞、SMBGhost漏洞等多种高危漏洞对Windows、Linux下的主机进行入侵感染， 在入侵成功之后不仅会下载挖矿文件进行挖矿，还会释放传播模块继续入侵感染其他终端， 并且病毒所使用的Powershell脚本经过多层混淆用以逃避安全软件的查杀。...

CVE-2019-1619

CVE-2019-1619 Скрипт PowerShell для создания токена, необходимого для обхода аутентификации. Я проводил пентест и нашел сервер, уязвимый к CVE-2019-1619. Я не мог использовать модуль Metasploit из-за ограниченного доступа, поэтому я эксплуатировал уязвимость вручную. Я создал этот скрипт для...

CVE-2022-47966_checker

CVE-2022-47966checker Script PowerShell rapide et sommaire pour rechercher les IOCs de ManageEngine liés à CVE-2022-47966. Le script analysera les requêtes dans les logs d'accès HTTP de ME. Si une requête SAML caractéristique est trouvée, il tentera de décoder et d'extraire la charge utile de...

CVE-2014-6332

CVE-2014-6332 CVE-2014-6332 ZeroDay POC - Запускает PowerShell...

CVE-2023-32031

CVE-2023-32031 CVE-2023-32031 RCE du backend PowerShell de MS Exchange Référence https://littlepwner.github.io/posts/cve-2023-32031-ms-exchange-powershell-backend-rce/...

CVE-2023-45878

CVE-2023-45878 J'ai écrit ce script basé sur les travaux de https://herolab.usd.de/security-advisories/usd-2023-0025/ . L'exploit fonctionne en utilisant une vulnérabilité d'écriture arbitraire de fichier dans Gibbon LMS 25.0.1 . Ce PoC télécharge un simple script PHP cmd, puis l'utilise pour...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 検出/緩和 問題のCHMファイルの削除はコメントアウトされています。 コメント解除すると、スクリプトが強制的にファイルを削除します - 自己責任でご使用ください！ 新しいハッシュでPRを提出する場合は、検証用のファイルも併せてご提供ください。...

Certi-Bhai

Certi-Bhai: Набор инструментов для эксплуатации AD CS Certi-Bhai — это комплексный набор инструментов PowerShell для атаки на уязвимости служб сертификации Active Directory AD CS. Этот набор реализует различные сценарии эскалации привилегий ESC, демонстрирующие критические ошибки конфигурации...

RemotePSpy

RemotePSpy RemotePSpy обеспечивает мониторинг удалённых сеансов PowerShell в реальном времени, что особенно полезно для старых до версии 5.0 версий PowerShell, в которых нет встроенных комплексных средств ведения журналов. Инструмент использует Event Tracing for Windows ETW для получения данных...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 — это критическая уязвимость удалённого выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Для возможности удалённого выполнения кода были опубликованы...

CVE-2025-15467

CVE-2025-15467 outil de découverte powershell...

CVE-2023-23397-Patch

CVE-2023-23397 Correctif Windows Update CVE-2023-23397 script de correctif PowerShell pour Windows 10 et 11 Cette version du script vous permet de vérifier si votre appareil dispose des correctifs les plus récents pour la dernière faille de sécurité de Microsoft. si les mises à jour de sécurité n...

Scan_GhostScript

ScanGhostScript Recherche les fichiers GhostScript affectés par CVE-2023-36664 PowerShell s'élève automatiquement. Vous pouvez l'exécuter directement via le menu contextuel...

Exchange_IOC_Hunter

ExchangeIOCHunter Description : Hunt for IOCs in IIS Logs - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefacts pris en charge : Adresses IP C2 utilisées pour le scan et l'exploitation Noms de fichiers observés dans les tentatives d'exploitation Exécution de code à distance R...

veneficus

@abraxasnull · [email protected] · abraxaslabs.tech · github.com/abraxas/veneficus クレジット: @YoSoth0 Veneficus Mini v3.0 Windows 10/11 x64 インプラントキット: PowerShell ステージャー 、Rust PE 、そして Telegram でオペレーターに通知する Cloudflare Worker 。 ステージャー resources/loader.ps1 は、現在の PowerShell プロセスで AMSI を無効化し、Worker の...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 Script PowerShell simple pour vérifier si un ordinateur utilise une puce TPM Infineon vulnérable à CVE-2017-15361. IMPORTANT : CECI DOIT ÊTRE EXÉCUTÉ EN TANT QU'ADMINISTRATEUR !! Ce script fonctionne uniquement sur Windows 8.1 et Windows Server 2012 ou versions ultérieures...

MAL-2026-17512 Malicious code in lite-matte (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e7b0ae9e42c334c1c22627e60add7a2c5a0d558a2ab65a3af0043e27bb0e686 package.json declares "postinstall": "wscript.exe 4444.vbs", causing npm install to auto-execute a 765KB Windows Script Host file shipped in the...