773 matches found
CVE-2020-1350
Exploit PoC de denegación de servicio SIGRed CVE-2020-1350 Este repositorio contiene mi versión de un exploit PoC de DoS para la vulnerabilidad SIGRed revelada por Microsoft y Check Point Research el 14 de julio de 2020. @maxpl0it también escribió un PoC que publicó el 15 de julio, pero estructur...
cve-2020-1350
This is a powershell script that'll grab all the AD servers for the domain your computer is on. It'll then set the CVE 2020-1350 DNS workaround on those servers and restart DNS. NOTE!! it will restart DNS so you might need a maintenance window to run it. This workaround does not mean that you can...
dRMM-CVE-2020-1350-response
Resumen Microsoft anunció CVE-2020-1350 el 14 de julio de 2020. Esta vulnerabilidad en el servidor DNS de Windows se remonta a Server 2003 y se cree ampliamente que es propagable wormable. Este script sigue las instrucciones de KB456509...
SIGRed
CVE-2020-1350 AKA SIGRed v0.30 Resumen: Un paquete de Zeek para la detección de intentos de explotación del servidor DNS de Microsoft Windows mediante CVE-2020-1350 AKA SIGRed - puntuación CVE de 10.0 Referencias:...
CVE-2020-1350
Advertencia Este repositorio ha sido archivado y ya no se mantiene activamente. CVE-2020-1350 Este script de PowerShell verifica si su servidor es vulnerable a la falla de ejecución remota de código CVE-2020-1350 en el Servicio DNS de Windows. SO compatibles para este script de workaround Windows...
CVE-2020-1350_HoneyPoC
Este es un ejercicio educativo. Úselo bajo su propio riesgo. Exploit CVE-2020-1350 alias SIGRED Esta es una lección sobre por qué no deberías confiar en binarios de internet., la solución alternativa es genuina. Solución alternativa reg add...
CVE-2020-1350-Fix
KB4569509: Guía para la Vulnerabilidad del Servidor DNS CVE-2020-1350 Introducción El 14 de julio de 2020, Microsoft lanzó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de Ejecución Remota de Código en el Servidor DNS de Windows. Este aviso describe un...
CVE-2020-1350-DoS
CVE-2020-1350 SIGRed - Exploit de DoS de DNS de Windows Los créditos por el fallo son enteramente de Check Point Research @cpresearch quienes hicieron un increíble análisis de este fallo gracias a @sagitz por la publicación Su análisis se puede encontrar aquí. Este exploit fue escrito por @maxpl0...
dns_client_fuzzing
Fuzzing del cliente DNS de Microsoft Windows Después de que se descubriera la vulnerabilidad crítica CVE-2026-41096, decidí intentarlo...
The vulnerability of the Windows DNS service for Windows operating systems allows a perpetrator to execute arbitrary code.
The vulnerability of the Windows DNS service for Windows operating systems is related to the use of memory after deallocation. Exploiting this vulnerability can allow a remote attacker to execute arbitrary code...
CVE-2026-12268
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution...
EUVD-2026-88215
ManageEngine DDI Central versions below 6201 are vulnerable to Command injection in Windows DNS Query Resolution Policy name field leading to remote code execution...
CVE-2026-12268
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection during a Windows DNS SPF/TXT record push. This vulnerability can lead to remote code execution (RCE). The provided documents do not specify the exact component, file, or root cause details beyond the injec...
CVE-2026-12268 Authenticated PowerShell Injection leads to RCE
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution...
CVE-2026-12268 Authenticated PowerShell Injection leads to RCE
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution...
CVE-2026-12268: Improper Input Validation
ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution...
The vulnerability of the DNS Server component of the Windows operating system, which allows a hacker to execute arbitrary code.
The vulnerability of the DNS Server component of the Windows operating system is related to the possibility of exploiting memory after it is freed. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...
CVE-2026-78523
Use after free in Windows DNS allows an unauthorized attacker to deny service over a network...