GeoLocation_BOF

GeolocationBOF Cobalt Strike BOF, который пытается получить координаты геолокации Windows без fork & run. Сначала использует WinRT Geolocator API, а затем возвращается к устаревшему ILocation API. Реализация Простой BOF, использующий геолокацию WinRT с возвратом к устаревшему ILocation. Переключа...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-비공식-패치- microsoft 가이드라인에 따른 Follina CVE-2022-30190 비공식 패치 patch. 자세한 내용은 다음으로 이동하십시오 : https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 프로그램 정보 이 프로그램은 Program 디렉토리에 reg file의 백업을 생성합니다 복원 목적으로 안전하게...

printix-CVE-2022-25089

CVE-2022-25089 시스템 관리자의 완벽한 악몽, 사용자가 인증 없이 어디서나 레지스트리를 변경합니다. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용된 기술 시작하기 사전 요구사항 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 및 이하에서 PrintixService.exe의 "권한 있는 API의 잘못된 사용" 취약점으로 인해 로컬 또는 원격 공격자가...

BackupOperatorToolkit

BackupOperatorToolkit 사용법 BackupOperatorToolkitBOT은 Backup Operator에서 Domain Admin으로 권한 상승이 가능한 4가지 모드를 제공합니다. 도구를 실행하기 전에 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"를 사용하세요. 서비스 모드 SERVICE 모드는 원격 호스트에 서비스를 생성하여 호스트가 재부팅될 때 실행됩니다. 서비스는 원격 레지스트리를 수정하여 생성됩니다. 이는 RegOpenKeyExA...

VBoxCloak

VBoxCloak 악성코드 분석가들이 분석을 회피하려는 악성코드로부터 VirtualBox Windows VM을 숨길 수 있도록 도와주는 PowerShell 스크립트입니다. pafish 점수를 최소 몇 포인트 낮출 수 있습니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 VM 탐지에 일반적으로 사용하는 여러 레지스트리 키 이름을 변경합니다. VirtualBox 프로세스VBoxService, VBoxTray 등를 종료합니다. VirtualBox 드라이버 파일을 삭제합니다이 드라이버는 이미 메모리에 로드되어 있으므...

printix-CVE-2022-29552

CVE-2022-29552 간단한 릴리스 | 인쇄 친화적 Kofax Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1156.0 이하에서 PrintixService.exe에 존재하는 "권한 있는 API의 부적절한 사용Incorrect Use of Privileged APIs" 취약점으로 인해 로컬 또는 원격 공격자가 LocalMachine\Software\Printix\ 레지스트리 내의 모든 값을 변경할 수 있습니다. 이는 CVE-2022-25089에 대한 불완전한 수정이었습...

PrintNightmare-Patcher

소개 PrintNightmare-Patcher는 Windows 머신의 프린트 스풀러 서비스에서 발생하는 PrintNightmare 취약점 CVE-2021-34527을 해결하는 간단한 도구입니다. 또한 시스템에 해당 보안 업데이트가 설치되어 있는지 확인합니다. 설치 git clone https://github.com/0xirison/PrintNightmare-Patcher.git 사용법 python printnightmare-patcher.py 의존성 필요한 의존성 없음 기능 Windows 시스템이 PrintNightmare에...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 は、CVE-2026-45585 で説明されている WinRE 緩和策のワークフローを自動化する PowerShell スクリプトで、各ステップの後に検証を追加し、それより前のステップが失敗した場合はステップ 6（reagentc /disable + reagentc /enable）を実行しません。 また、必要なレジストリ変更が実際に必要だったかどうか、適用されたかどうかもチェックします。 このスクリプトは、実際に 'autofstx.exe' の値を削除した場合にのみ WinRE イメージをコミットします。...

CVE-2026-50609 Unauthorized Registry Modification Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, thi...

CVE-2026-50609 Unauthorized Registry Modification Vulnerability in NitroSense and PredatorSense Software

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, thi...

CVE-2025-8412

A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...

CVE-2025-8412

A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...

EUVD-2025-210459

A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...

CVE-2025-8412: Buffer Copy without Checking Size of Input

A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...

CVE-2025-33242: Hardware Internal or Debug Modes Allow Override of Locks

NVIDIA B300 MCU contains a vulnerability in the CX8 MCU that could allow a malicious actor to modify unsupported registries, causing a bad state. A successful exploit of this vulnerability might lead to denial of service and data tampering...

CVE-2026-1715: Improper Neutralization of Argument Delimiters in a Command

An input validation vulnerability was reported in the DeviceSettingsSystemAddin used in Lenovo Vantage and Lenovo Baiying that could allow a local authenticated user to modify arbitrary registry keys with elevated privileges...

CVE-2018-18817

The Leostream Agent before Build 7.0.1.0 when used with Leostream Connection Broker 8.2.72 or earlier allows remote attackers to modify registry keys via the Leostream Agent API...

CVE-2026-20893

Origin validation error issue exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier. If this vulnerability is exploited, an attacker who can log in to the Windows system where the affected product is installed may execute arbitrary code with SYSTEM privilege and/o...

CVE-2026-20893

Origin validation error issue exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier. If this vulnerability is exploited, an attacker who can log in to the Windows system where the affected product is installed may execute arbitrary code with SYSTEM privilege and/o...

Fujitsu Security Solution AuthConductor Client Basic 访问控制错误漏洞

Fujitsu Security Solution AuthConductor Client Basic is a client component of an authentication system from Fujitsu Japan. An access control error vulnerability exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier versions, which stems from the presence of a sour...