TestCitrixException

测试 Citrix 异常（测试 CVE-2025-6759 缓解措施） Citrix 关于 CVE-2025-6759 的文档包含通过从注册表禁用 Citrix 异常处理程序来实现的替代缓解措施。 然而，该文档并未回答这个问题： 此项更改是否需要重启 VDA 服务或服务器？ 因此，构建此工具正是为了对其进行测试。 来源： CTX676735 提供了有关该异常处理及其注册表键如何运作的更多信息。 来自 Rapid 7 的博客文章 告诉我们与此漏洞相关的进程是 GfxMgr.exe 和 CtxGfx.exe 注意！ 似乎文件 GfxMgr.exe 在未安装 HDX 3D Pro/HDX...

Disable-IPv6-CVE-2024-38063-Fix

禁用IPv6以缓解CVE-2024-38063，无需安装KB更新 概述 此脚本旨在缓解严重漏洞CVE-2024-38063的影响，该漏洞是Windows TCP/IP协议栈中与IPv6相关的远程代码执行（RCE）漏洞。通过禁用系统上的IPv6，此脚本提供了临时的缓解措施，可在不安装相应KB（知识库）更新的情况下保护系统免受该漏洞的潜在利用。 脚本功能 1. 创建注册表文件： 脚本生成一个.reg文件，修改Windows注册表以禁用IPv6，具体是通过设置Tcpip6\Parameters注册表键下的DisabledComponents值。 2. 检查目录是否存在：...

PrintNightmare

PrintNightmare 这是一个项目，将帮助对抗 Windows 安全漏洞 PrintNightmare！CVE-2021-34527 您需要知道，Microsoft 已针对此漏洞发布了补丁，但该补丁并非完全有效，仅能应对 RCE（远程代码执行），而 LPE（本地权限提升）对潜在攻击者仍然有效。 以下是一些需要做的事情： 首先，在客户端上，您需要将计算机更新到最新的 Microsoft 修复程序，即使它并不能完全修补漏洞。 然后，在服务器上，如果无法安装 Microsoft 补丁，您必须关闭 Windows Print Spooler 服务，并在启动时禁用它，可通过...

cve-2013-3900-winverifytrust-mitigation

CVE-2013-3900 緩和策 WinVerifyTrust / EnableCertPaddingCheck このリポジトリには、Tenable/Nessus の検出項目に対処する PowerShell の修復＋検証スクリプトが含まれています。 プラグイン ID: 166555 名前: WinVerifyTrust 署名検証 CVE-2013-3900 の緩和策 EnableCertPaddingCheck このスクリプトは、次の設定を行うことで WinVerifyTrust の証明書パディングチェックを強制します。 EnableCertPaddingCheck DWORD = 1...

cve-2026-21509-mitigation

Script de Mitigación CVE-2026-21509 Versión en chino tradicional: READMEzh-TW.md Descripción general Este script aplica una mitigación basada en el registro para proteger contra CVE-2026-21509 vulnerabilidad de omisión de la característica de seguridad de Microsoft Office, que ha sido explotada...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 是微软 WinVerifyTrust 函数处理 Windows Authenticode 签名验证方式中的一个远程代码执行漏洞。此缺陷允许攻击者修改已签名的可执行文件，通过在文件未经验证的部分添加恶意代码而不使其签名失效。 此漏洞的缓解措施是一项需要特定注册表设置的可选功能。启用后，Windows 将对 Authenticode 签名执行更严格的验证，确保签名文件中不存在无关数据。 -WinVerifyTrust-签名验证-CVE-2013-3900-缓解 Define the registry key paths $regPath32 =...

PowerShell-PrintNightmare

PowerShell-PrintNightmare 一组脚本，用于帮助设置与CVE-2021-34527相关的恰当注册表项，作为我们博客中概述各种缓解方案的一部分。 servers.ps1 包含与PointAndPrint相关的注册表设置。您仍然需要安装补丁！ workstations.ps1 更像是一个强化脚本，用于在您不希望共享/托管打印机的设备上阻止入站远程打印。 更多内容请阅读我们的博客，或访问...

Microsoft Office Zero-Day (CVE-2026-21509) - Emergency Patch Issued for Active Exploitation

Microsoft on Monday issued out-of-band security patches for a high-severity Microsoft Office zero-day vulnerability exploited in attacks. The vulnerability, tracked as CVE-2026-21509 , carries a CVSS score of 7.8 out of 10.0. It has been described as a security feature bypass in Microsoft Office...