146 matches found
GeoLocation_BOF
GeolocationBOF Cobalt Strike BOFであり、fork & runを使用せずにWindowsの地理位置情報座標を取得しようとします。最初にWinRT Geolocator APIを使用し、次にレガシーILocation APIにフォールバックします。 実装 WinRTの地理位置情報をレガシーILocationフォールバックと共に使用するシンプルなBOFです。以下のレジストリキーを変更します。...
printix-CVE-2022-25089
CVE-2022-25089 La pesadilla completa de un administrador de sistemas: usuarios cambiando el registro desde cualquier lugar y en todas partes sin autenticación. Explora la documentación » Ver demo . Reportar error . Solicitar función Tabla de contenidos Sobre el proyecto Construido con Empezando...
VBoxCloak
VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...
Follina-CVE-2022-30190-Unofficial-patch
Follina-CVE-2022-30190-Unofficial-patch- microsoftのガイドラインによるFollina CVE-2022-30190の非公式パッチ（パッチ） 詳細はこちら : https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ プログラムについて このプログラムは、reg fileのバックアップをプログラムディレクトリに作成します（復元のために安全に保管してください。）...
printix-CVE-2022-29552
CVE-2022-29552 （シンプルリリース | 印刷用） Kofax Printix の「Printix Secure Cloud Print Management」（バージョン 1.3.1156.0 以下）に含まれる PrintixService.exe における "Incorrect Use of Privileged APIs" の脆弱性により、ローカルまたはリモートの攻撃者が LocalMachine\Software\Printix\ レジストリ内の任意の値を変更できる可能性があります。これは CVE-2022-25089 に対する不十分な修正でした。...
BackupOperatorToolkit
BackupOperatorToolkit 使用方法 BackupOperatorToolkit BOT には、バックアップオペレーターからドメイン管理者に昇格できる4つの異なるモードがあります。 ツールを実行する前に、"runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" を使用してください。 サービスモード SERVICEモードは、リモートホストにサービスを作成し、ホストが再起動されたときに実行されます。...
PrintNightmare-Patcher
はじめに PrintNightmare-Patcherは、Windowsマシンのプリンタースプーラーサービスに発生するPrintNightmareの脆弱性 CVE-2021-34527 を解決するシンプルなツールです。さらに、システムに関連するセキュリティ更新プログラムが適用されているかどうかを確認します。 インストール root@kitploit: git clone https://github.com/0xirison/PrintNightmare-Patcher.git 使い方 root@kitploit: python printnightmare-patcher.py 依存関...
Yellowkey-mitigation
Yellowkey-mitigation.ps1 是一个 PowerShell 脚本，它自动化了 CVE-2026-45585 中描述的 WinRE 缓解工作流程，在每一步之后添加验证，并且如果任何早期步骤失败，则不执行第 6 步（reagentc /disable + reagentc /enable）。 它还会检查所需的注册表更改是否实际需要并已应用。 该脚本仅在实际删除了 'autofstx.exe' 值时才会提交 WinRE 映像。 如果不需要更改，则使用 /discard 而不是 /commit，以避免不必要地修改 WinRE。 第 6 步（重新建立 BitLocker...
CVE-2025-8412
A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...
CVE-2025-8412
A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...
EUVD-2025-210459
A Buffer Copy without Checking Size of Input 'Classic Buffer Overflow' vulnerability in SUSE Virtual Machine Driver Pack allows an attacker with the ability to modify the registry to affect the integrity of the driver. We're not aware of a feasible way to exploit this currently. This issue affect...
CVE-2018-18817
The Leostream Agent before Build 7.0.1.0 when used with Leostream Connection Broker 8.2.72 or earlier allows remote attackers to modify registry keys via the Leostream Agent API...
CVE-2026-20893
Origin validation error issue exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier. If this vulnerability is exploited, an attacker who can log in to the Windows system where the affected product is installed may execute arbitrary code with SYSTEM privilege and/o...
CVE-2026-20893
Origin validation error issue exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier. If this vulnerability is exploited, an attacker who can log in to the Windows system where the affected product is installed may execute arbitrary code with SYSTEM privilege and/o...
Fujitsu Security Solution AuthConductor Client Basic 访问控制错误漏洞
Fujitsu Security Solution AuthConductor Client Basic is a client component of an authentication system from Fujitsu Japan. An access control error vulnerability exists in Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 and earlier versions, which stems from the presence of a sour...
PT-2026-1555
Name of the Vulnerable Software and Affected Versions Fujitsu Security Solution AuthConductor Client Basic V2 versions 2.0.25.0 and earlier Description An origin validation error exists in the software. Successful exploitation could allow an attacker who has access to the Windows system where the...
PT-2025-52652
Name of the Vulnerable Software and Affected Versions K7 Ultimate Security version 17.0.2045 Description A local privilege escalation issue exists in K7 Ultimate Security antivirus. A local unprivileged user on default installations can exploit insecure access to a named pipe to modify any regist...
EUVD-2017-13015
Malware in sbrugna...