612 matches found
SIGRed
CVE-2020-1350 別名 SIGRed v0.30 概要: CVE-2020-1350 別名 SIGRed - CVE スコア 10.0 を介して Microsoft Windows DNS サーバーを悪用しようとする試みを検出するための Zeek パッケージ。 参照: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...
cve-2020-1350
これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...
dRMM-CVE-2020-1350-response
概要 Microsoftは2020年7月14日にCVE-2020-1350を発表しました。このWindows DNSサーバーの脆弱性はServer 2003まで遡り、広くワーム可能であると考えられています。 このスクリプトはKB456509 https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability の指示に従い、サーバーを再起動せずに問題を緩和します。 Datto...
CVE-2020-1350
CVE-2020-1350 SIGRed サービス拒否 PoC エクスプロイト このリポジトリには、2020年7月14日にMicrosoftとCheck Point Researchによって公開されたSIGRed脆弱性に対するDoS PoCエクスプロイトの私のバージョンが含まれています。 @maxpl0itも7月15日に公開したPoCを書いていますが、私はエクスプロイトの構造を彼らとは少し異なる方法で構成したため、ブルーチームが検出能力を向上させ、テストするための別のデータを提供するためにこれをリリースする価値がまだあると考えました。...
CVE-2020-1350
警告 此仓库已归档，不再积极维护。 CVE-2020-1350 此 PowerShell 脚本用于检查您的服务器是否受到 Windows DNS 服务中 CVE-2020-1350 远程代码执行漏洞的影响。 此临时修复脚本支持的操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注意：脚本在 Windows Server 2008 和 Windows Server 2008 R2 上不受支持（未测试）。这些操作系统已生命周期终止。 KB4569509：针对 DNS...
CVE-2020-1350_HoneyPoC
これは教育目的の演習です。自己責任で使用してください。 CVE-2020-1350 エクスプロイト（別名 SIGRED） これは、インターネット上のバイナリを信頼してはいけない理由を学ぶためのレッスンです。、回避策の修正は本物です。 回避策の修正 root@kitploit: reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS M...
CVE-2020-1350-Fix
KB4569509: Guía para la Vulnerabilidad del Servidor DNS CVE-2020-1350 Introducción El 14 de julio de 2020, Microsoft lanzó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de Ejecución Remota de Código en el Servidor DNS de Windows. Este aviso describe un...
CVE-2020-1350-DoS
CVE-2020-1350 SIGRed - Windows DNS DoS エクスプロイト このバグの功績はすべて Check Point Research @cpresearch によるものです。彼らはこのバグについて素晴らしい解説記事を書きました（投稿については @sagitz に敬意を表します）。彼らの解説記事はここにあります。 このエクスプロイトは @maxpl0it によって書かれました。 動作の概要: 1. LAN上で、悪意のあるドメイン（例: 9.evildomain.com）に対するDNSリクエスト（より具体的にはSIGレコードのリクエスト）をトリガーします。 2...
dns_client_fuzzing
Microsoft Windows DNS クライアントのファジング 深刻な脆弱性 CVE-2026-41096 が発見された後、私はこれに挑戦することにしました。...
CVE-2026-78523
Use after free in Windows DNS allows an unauthorized attacker to deny service over a network...
CVE-2026-72987
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-72948
Relative path traversal in Windows DNS allows an authorized attacker to elevate privileges locally...
CVE-2026-72928
Use after free in Windows DNS allows an authorized attacker to execute code over a network...
CVE-2026-70091
Concurrent execution using shared resource with improper synchronization 'race condition' in Windows DNS allows an unauthorized attacker to deny service over a network...
CVE-2026-69858
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-69813
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-69730
Use after free in Windows DNS allows an unauthorized attacker to execute code over a network...
CVE-2026-69680
Origin validation error in Windows DNS allows an unauthorized attacker to perform spoofing over a network...