CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

69 matches found

Kitploit•added 2026/09/15 7:24 p.m.•11 views

PowerShdll

PowerShdll Run PowerShell with dlls only. Does not require access to powershell.exe as it uses powershell automation dlls. PowerShdll can be run with: rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe or as a standalone executable. dll mode: Rundll32: root@kitploit: Usage:...

6AI score

SaveExploits0

Kitploit•added 2026/09/15 2:48 p.m.•8 views

PowerShx

SharpShx Unmanaged PowerShell execution using DLLs or a standalone executable. Introduction PowerShx is a rewrite and expansion on the PowerShdll project. PowerShx provide functionalities for bypassing AMSI and running PS Cmdlets. Features Run Powershell with DLLs using rundll32.exe,...

6.1AI score

SaveExploits0References1

Kitploit•added 2026/09/15 6:59 a.m.•13 views

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

5.9AI score

SaveExploits0References7

Kitploit•added 2026/09/15 1:21 a.m.•11 views

ThreatHunting

ThreatHunting 私は、組織内の脅威をハンティングするための GPL v3 ツールを公開しています。 Nexthink モジュール脅威ハンティング - 潜在的なマルウェアのダウンロード v1.0.xml これは、一般的なマルウェアドキュメントの手法によるインターネットドメインへのすべての呼び出しを表示するレポートです。ほとんどのエンドポイントマルウェア（マクロ、Office エクスプロイトなど）は、ペイロードをダウンロードするために同じ一連の方法を使用します。現在監視されている方法は次のとおりです。 rundll32 mshta PowerShell...

5.9AI score

SaveExploits0

Kitploit•added 2026/09/14 10:42 a.m.•10 views

JSRat-Py

JSRat-Py これは、JSRat.ps1 を Python で実装したものです。PowerShell が有効な Windows OS に制限されることなく、任意の OS で攻撃サーバーを実行できるようになりました。 rundll32 または regsvr32 のいずれかの方法によるクライアント呼び出しを処理するサポートを追加しました。参考文献と元プロジェクト: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...

5.9AI score

SaveExploits0References2

Kitploit•added 2026/09/12 10:50 a.m.•8 views

CVE-2021-40444

Fully Weaponized CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。背景多くの PoC がすでにインターネット上に存在しますが、この脆弱性を武器化するために自分自身で試してみることにしました。見つけた既存のものには共有する価値のある有益な情報が不足していたためです。また、Microsoft がこの脆弱性に対するパッチをすでにリリースしていることも考慮しました。...

8.8CVSS7.2AI score0.9745EPSS

SaveExploits38References4

Kitploit•added 2026/09/11 7:00 a.m.•10 views

ExecIT

ExecIT 説明 HWSyscalls ベースの DLL シェルコード自己インジェクター/ランナーで、rundll32 での実行を想定して設計されています。被害者エンドポイントが攻撃者管理の SMB 共有にアクセスできる場合、ファイルレス実行が可能になる可能性があります。使い方 root@kitploit: rundll32.exe ExecIT.dll, HelperFunc, 検出現時点（このコミット時点）では、テスト済みのすべての EDR に対して（シェルコードにもよりますが）完全に未検出です。例：Defender for Endpoint EDR の場合：免責事項...

6AI score

SaveExploits0

Kitploit•added 2026/09/10 4:35 a.m.•6 views

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。設定...

5.8AI score

SaveExploits0References3

Kitploit•added 2026/09/09 2:20 a.m.•5 views

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 인증된 명령 주입 리버스 셸 https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0이 작성한 익스플로잇의 개선 버전입니다. 저는 그들의 스크립트에서 POST 데이터를 사용했지만, 그걸로는 성공률이 높지 않아 더 신뢰할 수 있게 만들었습니다. 페이로드 전달은 본질적으로 smbdelivery입니다. Impacket은 msfvenom이 생성한 .dll을 제공하며, rundll32.exe가 모든 작업을 수행합니다...

9CVSS7.7AI score0.86996EPSS

SaveExploits12References1

OSV•added 2026/06/23 9:53 p.m.•17 views

MAL-2026-6357 Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

5.9AI score

SaveExploits0References4

OSSF Malicious Packages•added 2026/06/23 9:53 p.m.•23 views

Malicious code in theme-color-picker (npm)

5.9AI score

SaveExploits0References4

Cvelist•added 2026/06/18 7:39 p.m.•33 views

CVE-2026-25865 Punto Switcher 4.5.0.583 Unquoted Search Path via WinExec

Punto Switcher through 4.5.0.583 contains an unquoted search path element vulnerability that allows local attackers to execute arbitrary code by exploiting the application's call to WinExec without a fully qualified path for RunDll32.exe when invoking shell32.dll ControlRunDLL input.dll. Attacker...

8.5CVSS0.00198EPSS

SaveExploits0References3