3271 matches found
CVE-2020-1350
CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...
CVE-2021-31166-Exploit
CVE-2021-31166-Exploit MS HTTPプロトコルスタックのRCE脆弱性（CVE-2021-31166）のエクスプロイト 特別に細工されたHTTPリクエストを脆弱なWindowsバージョンに送信すると、DoS攻撃が発生します。そして、サーバーはブルースクリーンエラーで再起動します。 Http.sysは、HTTPリクエストを処理し、それに対する応答を作成するWindowsカーネルドライバです。 この脆弱なhttp.sysドライバは、細工された「Accept-Encoding」ヘッダーを処理できず、クラッシュします。その結果、サーバーが再起動します。...
CVE-2022-30136
CVE-2022-30136 Windows ネットワーク ファイル システム リモート エクスプロイト DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 詳細: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability 影響を受ける製品 : Windows サーバー 2016, 2019...
Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.
Zerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと防止 Windows Server 2016上のActive DirectoryにおけるZerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと、Trend Micro Deep Securityソリューションを使用したそのような攻撃の防止。 Zerologon脆弱性は、パスワードを必要とせずに悪用可能なNetlogonプロトコルの弱点であり、攻撃者はActive Directoryシステム内のドメインコントローラーを容易に制御できるようになります。 ツール VMware...
Zerologon_CVE-2020-1472
ZerologonCVE-2020-1472 目的 この脆弱性調査は、Windows Server 2016 上で Kali Linux を介して Zerologon をシミュレートし、検出および軽減を目的とした制御環境を構築することを目指しました。主な焦点は、脆弱性の侵入テストを実施し、デスクトップのユーザーとしてログインせずにデスクトップを制御できる可能性を示し、同時に脆弱性を検出および軽減することでした。 習得したスキル Windows イベントビューアーに関する高度な理解 Kali Linux と Impackets の習熟 Zerologon を実行する能力 使用したツール...
2026-09 Cumulative Update for .NET Framework 4.8 for Windows Server 2016 for x64 (KB5126047)
2026-09 Cumulative Update for .NET Framework 4.8 for Windows Server 2016 for x64 KB5126047...
2026-09 Cumulative Update for Windows Server 2016 for x64-based Systems (KB5123099)
2026-09 Cumulative Update for Windows Server 2016 for x64-based Systems KB5123099...
KB5123099: Windows 10 Version 1607 / Windows Server 2016 Security Update (September 2026)
The remote Windows host is missing security update 5123099. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...
EternalRomance-Exploit-Against-Windows-Machine
Overview EternalRomance is a critical Windows remote code execu...
2026-08 Cumulative Update for .NET Framework 4.8 for Windows Server 2016 for x64 (KB5120702)
A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...
2026-08 Cumulative Update for Windows Server 2016 for x64-based Systems (KB5120418)
A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...
August 11, 2026-KB5120702 Cumulative Update for .NET Framework 4.8 for Windows 10, version 1607 and Windows Server 2016
None None...
KB5120236: Servicing stack update for Windows 10, version 1607 and Windows Server 2016: August 11, 2026
None None...
Security Updates for Microsoft SharePoint Server 2016 (August 2026)
The Microsoft SharePoint Server 2016 installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. CVE-2026-62827 -...
Security Updates for Microsoft SharePoint Server 2016 (July 2026)
The Microsoft SharePoint Server 2016 installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Deserialization of untrusted data in Microsoft Office SharePoint allows an unauthorized attacker to execute code over a network. CVE-2026-505...
2026-07 Cumulative Update for Windows Server 2016 for x64-based Systems (KB5099535)
2026-07 Cumulative Update for Windows Server 2016 for x64-based Systems KB5099535...
2026-07 Cumulative Update for .NET Framework 4.8 for Windows Server 2016 for x64 (KB5101007)
2026-07 Cumulative Update for .NET Framework 4.8 for Windows Server 2016 for x64 KB5101007...
Description of the security update for Microsoft Exchange Server 2016 CU23: July 14, 2026 (KB5103215)
None None...