CVE-2023-23397-Patch

CVE-2023-23397 Windows Update 补丁 用于 Windows 10 和 11 的 CVE-2023-23397 PowerShell 补丁脚本 此脚本版本允许您检查设备是否已安装针对最新微软漏洞的最远推送补丁。如果使用 PowerShell 命令 Get-Hotfix 未找到安全更新，它将下载最新的 Windows 更新并静默安装，无需重启。但仍建议您根据需要重新启动计算机。 对于大多数人来说，安装 Windows 更新应能解决此问题。由于 VPN 问题或用户未连接而无法访问域服务器的设备可从此脚本中受益。 上帝保佑。...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher 是一个用Python编写的工具，用于修补termsrv文件以允许同时进行RDP会话。 设置指南： 此脚本只需要art库，通过执行以下命令安装： pip install art 要求： Python3, Windows 限制： 目前此脚本仅支持Windows 10版本1909、1903、1809、1803和1703（要了解您的版本，请在PowerShell中输入Get-ComputerInfo | select WindowsProductName,...

Windows10Exploits

Windows10Exploits 下载单个 CVE 该变量仅用于示例 ; 你可以编写自己的 SVN 脚本来下载单个文件夹 = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE 分析描述链接表：来自 CVE-Mitre CVE| CVSS向量| 分数 ---|---|--- CVE-2021-26822|...

WSuspicious

WSuspicious Resumen Este es un programa de prueba de concepto para escalar privilegios en un host Windows abusando de WSUS. Detalles en esta entrada de blog: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Fue inspirado por...

atlant-harden

AtlantHarden — Windows、浏览器与Office安全加固工具 AtlantHarden 是一款全面的 Windows 10/11 安全加固应用，拥有现代、专业的 UI。它通过一键式、应用前可预览的配置文件，搭配完整的备份与还原功能，应用 606 项加固设置 ——包括跨 Windows 11、Edge、Chrome、Firefox 和 Office 365（最新版本）的 354 项 DISA STIG 控制项 ，外加 ACSC Essential Eight 。它还包含一键式 Windows 精简 （移除应用商店垃圾和 OEM/AV 臃肿软件）和 隐私收紧清理...

BetterXencrypt

\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt 这是 Xencrypt 的改进版本。Xencrypt 本身是一个旨在规避杀毒软件的 PowerShell 运行时加密器。 由于 Xencrypt 已不再是 FUD 状态，并且容易被 AMSI 检测到，我重新编写了存根，使其再次成为 FUD。 原版 Xencrypt，如果你在截图证据中看到，它是在 Windows 8 上测试的，而如果我在最新的 Windows 10...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

Invoke-HiveNightmare

Invoke-HiveNightmare 基于PowerShell的CVE-2021-36934概念验证（PoC），使标准用户能够检索Windows 10版本1809或更新版本中的SAM、安全及软件注册表配置单元（Registry hives）。 情况说明 在特定版本的Windows 10中，标准用户对SYSTEMROOT\System32\Config目录下的文件拥有读取/执行权限，而该目录正是注册表配置单元在磁盘上的存放位置。不过，用户无法直接导航到该目录并复制粘贴，因为配置单元在系统启动时会加载到内存中并被锁定。如果存在卷影副本（Volume Shadow...

veneficus

@abraxasnull · [email protected] · abraxaslabs.tech · github.com/abraxas/veneficus Crédito: @YoSoth0 Veneficus Mini v3.0 Kit de implante para Windows 10/11 x64: un stager de PowerShell , un PE en Rust y un Cloudflare Worker que avisa al operador por Telegram. El stager resources/loader.ps1...

r0ak

r0ak r0ak "roak" es la Ring Zer0 Army Knife -- una utilidad de línea de comandos para leer/escribir/ejecutar Ring en sistemas Windows 10...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

forti_shield

fortishield 一个结合了 CVE-2021-31955、CVE-2015-4077 和 CVE-2015-5736 的 POC 这是2022版 EXP-401 课程中“额外挑战”的可能解决方案之一。该额外挑战在2025版课程中已被移除。如果不修改偏移量，此解决方案将无法适用于当前的额外挑战。本 POC 中的所有偏移量均为硬编码，且不依赖版本。它适用于 Windows 10 20H2。 来自 freeide 的 CVE-2021-31955 POC 经过修改，用于泄露漏洞利用进程的...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 诊断中心标准收集器服务中权限提升的概念验证（PoC） 受影响产品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 摘要 由于 DiagnosticsHub.StandardCollector.Runtime.dll 中缺少客户端模拟功能，Windows 标准收集器服务所使用的诊断中心打包库可以被强制将任意文件复制到任意位置。 以下是关于如何发现和利用此漏洞的详细说明：Windows...

CVE-2020-0668

CVE-2020-0668 使 CVE-2020-0668 漏洞利用适用于 win10 v1903 以下版本和 win10 v1903 及以上版本 Diaghub 漏洞利用（ evil.dll 步骤 2：使用 PowerShell 执行 exp.ps1 步骤 3：执行 Diaghub.exe C:\ProgramData evil.dll 以加载 dll 并添加用户。 Diaghub UsoDllLoader 漏洞利用（= v1903） PowerShell 漏洞利用适用于 UsoDllLoader 的 win10 v1903 及以上版本。 使用方法 步骤 1：使用 PowerShell...

CVE-2022-30190

CVE-2022-30190 基于 https://github.com/JohnHammond/msdt-follina 环境搭建 使用 /env-setup 中的文件 1. 虚拟机：使用 VirtualBox 和 Win1021H2Englishx32.iso（内部版本 19044.1288） 2. 安装 Microsoft Word，在 /env-setup/odt-2013 中通过 cmd 运行 setup.exe /configure configuration.xml 3. 安装 Python 3.8.10 漏洞利用 1. 在 Windows 设置中关闭病毒和威胁防护 2...

CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229的Beacon Object File实现——通过DKOM令牌窃取实现Windows CSC驱动程序本地权限提升。 基于RalfHacker/CVE-2024-26229-exploit，转换为具有动态函数解析DFR的BOF，用于与支持Cobalt Strike BOF API的C2框架一起使用。 工作原理 1. 通过NtCreateFile打开\Device\Mup;Csc..以获取CSC驱动程序句柄 2. 发送IOCTL 0x001401a3...

CVE-2019-1315

Windows Error Reporting Manager 任意文件移动提权 详情：https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 运行该脚本需要 NtApiDotNet 库，以及一个有效的 Report.wer 文件，两者都需要与 poc.ps1 脚本放在同一目录下。 要生成 WER 报告文件，你可以在 PowerShell 中运行 Environment::FailFast'Error' 命令，然后在...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

PrivFu

PrivFu 内核模式 WinDbg 扩展及用于测试令牌权限如何工作的 PoC 示例。 有一些著名的关于令牌权限滥用的仓库和文章，例如 Grzegorz Tworek 的 Priv2Admin。 本仓库中的代码旨在帮助研究令牌权限的工作机制。 目录 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps 命令 getpriv 命令 addpriv 命令 rmpriv 命令 enablepriv 命令 disablepriv 命令 enableall 命令 disableall 命令 PrivilegedOperations...

letsploit

letsploit letsploit 是一款工具，用于检测本地或其他 Windows 10 系统的补丁级别，将其与最新可用补丁进行对比，并发现潜在的 CVE 漏洞以及公开可用的利用代码。 受以下项目启发 1. bitsadmin 的 WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse 的 WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse 的 SHERLOCK https://github.com/rasta-mouse/Sherlock...