Windows10_Cumulative_Updates_PowerShell

다음 링크를 사용하세요 - https://github.com/aaronparker/LatestUpdate Windows 10 ENTERPRISE 또는 EDU인 경우 모든 업데이트를 수행합니다. PRO인 경우 1809 , 1903 및 1909만 패치됩니다. Windows10CumulativeUpdatesPowerShell 이 PowerShell 스크립트는 시스템에서 실행되어 시스템이 CVE-2020-0601 "Curveball"에 대해 패치되었는지 확인하고, 그렇지 않은 경우 적절한 패치를 다운로드하여 실행합니다. Windows...

I-know-where-your-page-lives

I-know-where-your-page-lives Sé dónde vive tu página: Desaleatorizando el kernel más reciente de Windows 10 - ZeroNights 2016 Requisitos Procesador Intel Haswell o posterior Windows 10 x64 Uso Ejecuta ASLRSideChannelAttack.exe para obtener la entrada PML4-Self-Ref...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implémentation en Beacon Object File de CVE-2024-26229 — escalade de privilèges locale du pilote CSC Windows via le vol de jeton DKOM. Basé sur RalfHacker/CVE-2024-26229-exploit, converti en BOF avec résolution dynamique de fonctions DFR pour utilisation avec les frameworks C2...

GDRVLoader

GDRVLoader - Загрузка неподписанных драйверов Windows 10-11 Изначально основан на https://github.com/fengjixuchui/gdrv-loader, но с улучшениями и поддержкой последних версий Windows. Добавленные возможности Загрузка неподписанных драйверов на Windows 10-11 без обнаружения PatchGuard. Улучшенная...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Данная программа представляет собой эксплойт для cve-2018-8453. Платформа разработки/тестирования: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Примечание: используется Palette для чтения/записи ядра. Серьёзное заявление: Данный инструмент предназначен...

CVE-2023-23388

Этот репозиторий содержит PoC для CVE-2023-23388, описанный в этой серии статей, в частности в этой статье. Это уязвимость локального повышения привилегий LPE в службе Bluetooth она же bthserv в Windows 10/11, которая позволяет непривилегированному пользователю повысить привилегии до LOCAL SERVIC...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Исследование Man-in-the-Middle MitM для Pulse Secure Дата публикации Совместная дата публикации с вендором: 26 октября 2020 Автор David Kierznowski, @withdk Благодарности Спасибо Sahil Mahajan из Pulse Secure PSIRT за поддержку в процессе раскрытия информации. Alyss...

CVE-2020-17382

CVE-2020-17382 PoC-эксплойты для CVE-2020-17382 Рабочие эксплойты для: Windows 10 - 1709 Windows 7 x64 SP1 Ссылка на статью в блоге: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...

chakra-2016-11

chakra.dll Утечка информации + Путаница типов для RCE Эксплойт для доказательства концепции ошибок Edge CVE-2016-7200 и CVE-2016-7201 Протестировано на Windows 10 Edge modern.ie stable. FillFromPrototypesTypeConfusion.html: WinExec notepad.exe FillFromPrototypesTypeConfusionNoSC.html: 0xcc INT 3...

smbghost

SMBGhost aka CoronaBlue Артефакты PCAP-файлы win7crashfalse.pcap Win7, без падения win10crashtrue.pcap Win10, вызывает BSOD win7notvulnerable.pcap Win7, сканирование — не эксплуатируется win10vulnerable.pcap Win10, сканирование — эксплуатируется...

CVE-2018-8440

CVE-2018-8440 metasploit이 SandboxEscaper가 제공한 dll 라이브러리를 사용하고 x64 타깃만 가지고 있다는 것을 확인한 후, 제 poc을 커뮤니티에 공유하기로 결정했습니다. 물론 print spooler를 노리는 것보다 훨씬 나은 벡터들이 많지만, 그 부분은 독자 여러분의 몫으로 남겨 두겠습니다. 이것은 x86에서 테스트된 독립 실행형 poc 실행 파일입니다 클라이언트를 위해 필요했습니다. 제가 아는 한, 이것은 x64에서도 실행되어야 하지만, 이 환경은 현재 테스트되지 않았습니다. 시작하기...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Microsoft Windows クロスデバイスサービスの特権昇格の脆弱性 MSRC に報告した CrossDevice/FrameServer の LPE（ローカル特権昇格）の概念実証コードで、CVE-2026-66804 として採番されました。Windows 10 および Windows 11 に影響します。 脆弱性 Windows は、このマシン全体の COM サーバーを登録します： root@kitploit:...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare — Образовательная лаборатория 🎯 Цель Воспроизвести и проанализировать уязвимость HiveNightmare в контролируемой лабораторной среде. 📋 Содержание Описание уязвимости Реализация Демонстрация Настройка лаборатории и инструменты Этапы эксплуатации Меры смягчения...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 Автоматизация обновления раздела WinRE без необходимости его предварительного изменения размера и устранение уязвимости BitLocker CVE-2024-20666. Ссылка на Microsoft скрипт находится здесь Подходит для Windows Server 2022 установка Server Core KB5034439: обновление среды...

CVE-2020-0796

CVE-2020-0796 SMBv3의 RCE 취약점 윈도우 10은 취약합니다 윈도우 2008 취약하지 않음 탐지 스크립트...

SOC-Investigation-CVE-2024-49138

🛡️ SOC 조사 보고서: CVE-2024-49138 악용 📌 요약 알림 제목: SOC335 - CVE-2024-49138 악용 탐지 심각도: 높음 대상 호스트: Victor 172.16.17.207 운영 체제: Windows 10 기본 사용자: letsdefend 판정: True Positive 악성 활동 확인됨 🔍 조사 방법론 1. 프로세스 및 바이너리 분석 의심 파일: svohost.exe 실행 경로: C:\temp\serviceinstaller\svohost.exe 이상 징후: 프로세스 사칭: 이름이 정상 Windows...

How-to-Patch-CVE-2025-32709

CVE-2025-32709 취약점 패치 방법 CVE-2025-32709에 대한 실제 패치 워크플로우입니다. 핫픽스 설치부터 SIEM 알림 검증까지 — 이 저장소는 스크린샷, 명령어 및 탐지 로직과 함께 모든 단계를 문서화합니다. Windows 10 Pro 엔드포인트에서 CVE-2025-32709가 높은 심각도 취약점으로 플래그된 Wazuh 취약점 탐지 대시보드의 스크린샷. 에이전트 window10 004는 하나의 높은 심각도 문제를 보고하고 있으며, 시스템이 현재 노출 상태임을 확인합니다. 이 이미지는 패치 전 기준선 역할을 ...

CVE-2020-16947

CVE-2020-16947 Эта уязвимость возникает в Outlook 2019 16.0.13231.20262, установленном на Windows 10 1909 x64 TLDR; Я нашел эту ошибку с помощью фаззера winafl. Эта ошибка возникала при разборе содержимого HTML. Если атакующий успешно выполнит этот эксплойт, это может привести к удаленному...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 4.3.3 버전 - Windows 10에서 인증 우회를 위한 PoC입니다. 모든 Windows 버전에 영향 PoC 동영상 재현 단계 1. 엔터프라이즈 네트워크에서 연결 해제 2. 자신의 핫스팟에 연결 3. 비밀번호 재설정 클릭; thick 클라이언트 브라우저가 인트라넷에 호스팅된 비밀번호 재설정 웹 애플리케이션에 연결할 수 없으면 404 오류가 발생해야 함 4. 이 사이트 검색 클릭 - 새 인터넷 익스플로러 창이 열림 5...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 の VBScript メモリ破損 Windows 10 IE11 でテスト済み。 解説 http://theori.io/research/cve-2016-0189 実行方法 1. support/.dll または自分で .cpp をコンパイル と exploit/.html をディレクトリにダウンロードします。 2. Webサーバー または python の簡易 HTTP サーバー を使用してディレクトリを配信します。 3. 被害者 IE で vbscriptbypasspm.html...