CVE-2022-24934

CVE-2022-24934 漏洞概述 WPS Office的更新程序wpsupdate.exe从注册表HKEYCURRENTUSER中读取自定义的更新服务器地址，下载自定义的更新程序并执行，导致任意代码执行。 影响范围 WPS Office版本小于或等于11.2.0.10382均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 复现环境 操作系统：Win7 sp1。 WPS Office版本：WPS 2019 v11.8.2.10229。 分析工具：Detect It...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script para comprobar el endurecimiento de CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Objetivo Este script comprueba si las recomendaciones de endurecimiento de Microsoft se aplican correctamente. Microsoft dice...

PowerShell-PrintNightmare

PowerShell-PrintNightmare CVE-2021-34527 用の適切なレジストリキーを設定するのに役立つスクリプト集です。各種緩和策を解説した当ブログの記事の一環として公開しています。 servers.ps1 には、PointAndPrint に関連するレジストリ設定が含まれています。それでもパッチのインストールは必要です。 workstations.ps1 は、プリンターを共有/ホストしたくないデバイスへの受信リモート印刷をブロックするための、よりハードニング寄りのスクリプトです。 詳細は当ブログや、より広範な/代替の方法については...

CVE-2020-1350-Fix

KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...

cve-2017-8529

cve-2017-8529 내 CVE-2017-8529 파일 CVE-2017-8529의 레지스트리 수정을 구성하는 PowerShell 스크립트입니다...

HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Java RMI 注册表反序列化 RCE 漏洞 CVE ID CVE-2017-5792 漏洞利用 厂商主页：www.hpe.com 版本：iMC PLAT v7.3 E0504 标准版 测试环境：Windows Server 2008 R2 Enterprise 64-bit 注意：此 PoC 将启动 calc.exe $ java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.RMIRegistryExploit 192.168.1.100 21195 CommonsBeanutils1...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

CVE-2026-78574

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the conte...

EUVD-2026-74175

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the conte...

CVE-2026-78574

CVE-2026-78574 affects the Okta Hyperdrive Integration plugin , which resolves a required assembly via a registry path in the current user's hive without integrity verification. The assembly is loaded through Assembly.LoadFrom without signature validation, allowing an unverified assembly to execu...

CVE-2026-78574 Improper Assembly Resolution in Okta Hyperdrive Integration Plugin Registry Handling

The Okta Hyperdrive Integration plugin resolves a required assembly using a registry path within the current user's hive without integrity verification. The referenced path is loaded via Assembly.LoadFrom without signature validation, resulting in an unverified assembly executing within the conte...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Harbor 무단 인증 취약점 취약점 상세 내용은 Stack 커뮤니티에서 확인 가능합니다. 사용 root@kitploit: python3 cvve-2022-46463.py -u https://127.0.0.1:5003 옵션 root@kitploit: -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit docker pull xxx 명령어가 직접 표시되었습니다...

CVE-2026-69337

Double free in Windows Registry allows an authorized attacker to elevate privileges over a network...

CVE-2026-69337

A double free vulnerability in the Windows Registry allows an authorized attacker to elevate privileges over a network . The flaw requires low privileges and user interaction , with high attack complexity , but results in high impact to confidentiality, integrity, and availability (CVSS 3.1 score...

EUVD-2026-73222

Double free in Windows Registry allows an authorized attacker to elevate privileges over a network...

adiskreader-secretsdump

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイートである OctoPwn のライセンス購入をご検討ください。 新しいビルド/リリースやその他の情報の通知を受け取るには、私たちの Discord に参加してください。 adiskreader-secretsdump ローカルまたはリモートのディスクイメージからレジストリとNTDSのシークレットを抽出します 🚩 ブラウザで動作します このプロジェクトは、他の多くのペンテスターツールと同様に、OctoPwnの力でブラウザ上で動作します。 コミュニティ版は OctoPwn - Live でチェックしてください...

Windows Registry Elevation of Privilege Vulnerability

Double free in Windows Registry allows an authorized attacker to elevate privileges over a network...

distribution-registry-3.1.1-6.1 on GA media (moderate)

distribution-registry-3.1.1-6.1 on GA media Announcement ID: openSUSE-SU-2026:11697-1 Rating: moderate Cross-References: CVE-2026-37236 CVE-2026-84303 CVE-2026-84304 CVE-2026-84445 CVSS scores: CVE-2026-37236 SUSE : 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N CVE-2026-37236 SUSE : 6.3...

OPENSUSE-SU-2026:11697-1 distribution-registry-3.1.1-6.1 on GA media

These are all security issues fixed in the distribution-registry-3.1.1-6.1 package on the GA media of openSUSE Tumbleweed...

Malicious Package

Overview guci-date is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package authorship...