my-CVE-2021-1675

= Print Nightmare Informe de análisis :imagesdir: Figures :toc: :icons: font :figure-caption: Fig. :xrefstyle: short :pdf-theme: basic-theme.yml El 29 de junio de 2021, se expuso una vulnerabilidad muy grave del servicio de impresión de Windows como un 0day, con una puntuación base de 8.8,...

mangy-beast

Mangy Beast Política de CloudPassage Halo para detectar vulnerabilidad ante CVE-2014-3566 también conocido como POODLE para hosts Red Hat que ejecutan Apache y modssl o modnss y Windows Server 2008 y 2012 solo procesos de servidor No vamos a repetir los detalles minuciosos de CVE-2014-3566, tambi...

MS15-034

MS15-034 MS15-034 POC La versión actual del servidor IIS es una versión vulnerable que contiene la vulnerabilidad conocida CVE-2015-1635, MS15-034. Al explotar esta vulnerabilidad, existe el riesgo de sufrir ataques como ejecución remota de código o provocar una pantalla azul. Sintaxis de prueba:...

Assignement_3-CVE-2017-7269

CVE-2017-7269 姓名：Killian Munt-Buron and Naji Ullah Abbasi CVE 描述 CVE-2017-7269 是 Microsoft Windows Server 2003 R2 中的一个缓冲区溢出漏洞。 该漏洞位于 WebDAV 的 ScStoragePathFromUrl 函数中。 该漏洞允许通过一个长头部执行任意代码。 头部以 if: 添加或删除程序 = 添加/删除 Windows 组件 选择应用程序服务器，然后点击详细信息。 选择 Internet Information Services IIS 验证已选中公用文件和万维网服务。...

CVE-2017-7269

CVE 2017.7269 PoC Índice CVE 2017.7269 PoC Índice Autores Resumen ¿Qué es Microsoft IIS? ¿Qué es Microsft Windows Server? ¿Qué es WebDAV? Descripción Uso: Referencias y Descubridores Autores NoexDevPen - Perfil de Beacons mag4no10 - Perfil de Beacons Resumen ¿Qué es Microsoft IIS? Internet...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local, apodada "PrintNightmare". Se han publicado pruebas de concepto Python, C++ para la capacidad d...

CVE-2020-1472-LAB

Script de prueba de ZeroLogon Un laboratorio para probar una vulnerabilidad del exploit ZeroLogon CVE-2020-1472. Contiene un script de Python que utiliza la librería Impacket para probar la vulnerabilidad, y una Máquina Virtual VM con Windows Server 2019 configurada como Controlador de Dominio DC...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios locales denominada "PrintNightmare". Se han lanzado exploits de prueba de concepto Python, C++ para l...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Informe de Remediación: CVE-2013-3900 en Windows Server 2019 VM de Azure Remediación de CVE-2013-3900 EnableCertPaddingCheck Durante un escaneo de vulnerabilidades autenticado con Tenable/Nessus, identifiqué CVE-2013-3900 en mi instancia de Windows Server 2019 Datacenter alojada en Microsoft Azur...

FalconFlank

FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...

badsuccessor

BadSuccessor.py Una herramienta de pruebas de penetración que explota la vulnerabilidad de escalada de privilegios dMSA delegated Managed Service Account en entornos de Active Directory de Windows Server 2025. ⚠️ Aviso legal Esta herramienta está destinada únicamente a pruebas de penetración...

SMBGhost

SMBGhost 针对CVE-2020-0796（SMBv3 RCE）的简单扫描器。 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发，因此使用了固定的载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器（10.0.0.133）运行时的网络抓包位于 SMBGhost.pcap 中。 使用 python3 scanner.py 临时解决方案 ADV200005 | 微软关于禁用SMBv3压缩的指南 root@kitploit: Set-ItemProperty -Path...

CVE-2020-1350

警告 此仓库已归档，不再积极维护。 CVE-2020-1350 此 PowerShell 脚本用于检查您的服务器是否受到 Windows DNS 服务中 CVE-2020-1350 远程代码执行漏洞的影响。 此临时修复脚本支持的操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注意：脚本在 Windows Server 2008 和 Windows Server 2008 R2 上不受支持（未测试）。这些操作系统已生命周期终止。 KB4569509：针对 DNS...

CVE-2020-0796

警告 此仓库已归档，不再积极维护。 CVE-2020-0796 PowerShell SMBv3 压缩检查器 相关博客文章：https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ 目前为止，此漏洞仅影响以下操作系统： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems...

TryHackMe-Blue-MS17-010

TryHackMe - Blue Análisis de MS17-010 / EternalBlue Guía detallada y guía de mitigación de amenazas para la máquina Blue en TryHackMe, centrada en la explotación y el aseguramiento del protocolo heredado SMBv1. 📖 Guía completa y metodología El artículo completo que explica la metodología del...

CVE-2021-1675-LPE

Edición de Escalada de Privilegios Local de CVE-2021-1675/CVE-2021-34527 Implementación de escalada de privilegios local de CVE-2021-1675/CVE-2021-34527 también conocido como PrintNightmare. El exploit está editado a partir del publicado por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370...

CVE-2024-38077

CVE-2024-38077-EXP Código reparado basado en pseudocódigo. Rango de validez EXP: Windows Server 2025 POC: 08-25 Uso root@kitploit: options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath...

CVE-2024-49113

CVE-2024-49113 — PoC de Vulnerabilidad DoS de LDAP en Windows Autor: SafeBreach Estado: Parcheado Microsoft, martes de parches de diciembre de 2024 Puntuación CVSSv3: 7.5 Alta Bypass de Windows Server y EDR comercial Autor: Tim Shing Estado: Sin parchear Puntuación CVSSv3: 7.4 Alta ⚠️ Aviso legal...