146 matches found
GeoLocation_BOF
GeolocationBOF Un BOF de Cobalt Strike que intenta recuperar coordenadas de geolocalización de Windows sin fork & run. Utiliza primero la API WinRT Geolocator y recurre a la API ILocation heredada. Implementación BOF simple que utiliza geolocalización WinRT con un respaldo ILocation heredado...
printix-CVE-2022-25089
CVE-2022-25089 La pesadilla completa de un administrador de sistemas: usuarios cambiando el registro desde cualquier lugar y en todas partes sin autenticación. Explora la documentación » Ver demo . Reportar error . Solicitar función Tabla de contenidos Sobre el proyecto Construido con Empezando...
VBoxCloak
VBoxCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales Windows de VirtualBox de malware que pueda estar intentando evadir el análisis. Garantizado para reducir tus puntuaciones de pafish al menos unos cuantos puntos ; El script logra esto...
Follina-CVE-2022-30190-Unofficial-patch
Follina-CVE-2022-30190-Unofficial-patch- Un parche no oficial de Follina CVE-2022-30190 parche por las directrices de Microsoft. para más detalles visite: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ Acerca del programa Es...
printix-CVE-2022-29552
CVE-2022-29552 Versión Simple | Imprimible Una vulnerabilidad de "Uso Incorrecto de APIs Privilegiadas" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, Versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de cambiar cualquier valor...
BackupOperatorToolkit
BackupOperatorToolkit Uso El BackupOperatorToolkit BOT tiene 4 modos diferentes que permiten escalar de Operador de Respaldo a Administrador de Dominio. Ejecute "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" antes de ejecutar la herramienta. Modo Servicio El modo SERVICIO crea...
PrintNightmare-Patcher
Introducción PrintNightmare-Patcher, una herramienta simple que soluciona la vulnerabilidad PrintNightmare, que ocurre en el servicio de cola de impresión para máquinas Windows CVE-2021-34527. Además, verifica si su sistema tiene la actualización de seguridad correspondiente o no. Instalación...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 es un script de PowerShell que automatiza el flujo de trabajo de mitigación de WinRE descrito en CVE-2026-45585, agrega verificación después de cada paso y no ejecuta el paso 6 reagentc /disable + reagentc /enable si algún paso anterior falla. También comprueba si el camb...
CVE-2025-8412
A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...
EUVD-2025-210459
A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...
CVE-2025-8412
A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...
CVE-2018-18817
The Leostream Agent before Build 7.0.1.0 when used with Leostream Connection Broker 8.2.72 or earlier allows remote attackers to modify registry keys via the Leostream Agent API...
CVE-2026-20893
Origin validation error issue exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier. If this vulnerability is exploited, an attacker who can log in to the Windows system where the affected product is installed may execute arbitrary code with SYSTEM privilege and/o...
CVE-2026-20893
Origin validation error issue exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier. If this vulnerability is exploited, an attacker who can log in to the Windows system where the affected product is installed may execute arbitrary code with SYSTEM privilege and/o...
Fujitsu Security Solution AuthConductor Client Basic 访问控制错误漏洞
Fujitsu Security Solution AuthConductor Client Basic is a client component of an authentication system from Fujitsu Japan. An access control error vulnerability exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier versions, which stems from the presence of a sour...
PT-2026-1555
Name of the Vulnerable Software and Affected Versions Fujitsu Security Solution AuthConductor Client Basic V2 versions 2.0.25.0 and earlier Description An origin validation error exists in the software. Successful exploitation could allow an attacker who has access to the Windows system where the...
PT-2025-52652
Name of the Vulnerable Software and Affected Versions K7 Ultimate Security version 17.0.2045 Description A local privilege escalation issue exists in K7 Ultimate Security antivirus. A local unprivileged user on default installations can exploit insecure access to a named pipe to modify any regist...
EUVD-2017-13015
Malware in sbrugna...