SessionView

SessionView Легковесное консольное приложение на C для перечисления и отображения всех пользовательских сеансов на Windows Server, включая GUID сеансов. Возможности Полное перечисление сеансов : Выводит список всех активных сеансов на сервере Windows Подробная информация о сеансе : Отображает...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 июня 2021 ОБНОВЛЕНИЕ 2 июня 2021 : Microsoft выпустила предупреждение по CVE-2021-34527, корректно определяя этот конкретный идентификатор как эксплойт уязвимости PrintNightmare. Ранее сообщество предполагало, что...

Penetration-Testing-Assessment-23-04-2026

Отчёт о тестировании на проникновение – Эксплуатация IIS WebDAV Обзор Этот проект демонстрирует полный жизненный цикл тестирования на проникновение, выполненный на уязвимой целевой системе. Оценка проводится по структурированному подходу, включающему разведку, сканирование, перебор, эксплуатацию ...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Определяет все компоненты log4j на одном локальном Windows-сервере. CVE-2021-44228. Однократное использование — см. https://github.com/KeysAU/Get-log4j-Windows.ps1 для нескольких компьютеров. Apache log4j CVE-2021-44228 Запуск скрипта: Экспорт: Столбцы A - I:...

CertificateDsc

CertificateDsc 행동 강령 이 프로젝트는 이 행동 강령을 채택했습니다. 릴리스 main 브랜치에 병합될 때마다 미리 보기 릴리스가 PowerShell Gallery에 배포됩니다. 주기적으로 릴리스 버전 태그가 푸시되어 전체 릴리스가 PowerShell Gallery에 배포됩니다. 기여 공통 DSC Community 기여 지침을 확인하세요. 변경 로그 각 버전의 전체 변경 사항 목록은 변경 로그에서 확인할 수 있습니다. 리소스 CertificateDsc 모듈은 DSC 리소스 모음인 Windows PowerShell...

ZerologonWithImpacket-CVE2020-1472

Zerologon 및 Impacket 조합 익스플로잇 CVE-2020-1472 이 저장소는 Zerologon 익스플로잇과 Impacket 도구를 결합하여 CVE-2020-1472 Zerologon를 익스플로잇하는 업데이트된 구현2024을 포함합니다. 이 익스플로잇은 Windows Server 환경을 대상으로 머신 계정 암호를 조작하고 측면 이동을 수행합니다. 기능 CVE-2020-1472 Zerologon를 이용하여 대상의 머신 계정 암호를 빈 문자열로 설정합니다. Impacket 도구를 활용하여 피해자 머신에서 자격 증명을...

GodPotato

GodPotato Основываясь на истории повышения привилегий Potato за 6 лет, от RottenPotato до JuicyPotatoNG, я обнаружил новую технологию, исследуя DCOM, которая позволяет повышать привилегии в Windows 2012 - Windows 2022. Теперь, пока у вас есть разрешение "ImpersonatePrivilege", вы становитесь "NT...

WSUS-CVE-2025-59287

WSUS-CVE-2025-59287...

CVE-2020-0796

CVE-2020-0796 Уязвимость RCE в SMBv3 Windows 10 уязвим Windows 2008 не уязвим Скрипт проверки...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 — это критическая уязвимость удалённого выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Для возможности удалённого выполнения кода были опубликованы...

POC-CVE-2020-0796

- Затронутые версии Windows 10 версия 1903 для 32-разрядных систем Windows 10 версия 1903 для систем на базе ARM64 Windows 10 версия 1903 для 64-разрядных систем Windows 10 версия 1909 для 32-разрядных систем Windows 10 версия 1909 для систем на базе ARM64 Windows 10 версия 1909 для 64-разрядных...

CVE-2026-41089

CVE-2026-41089 — Эксплойт RCE через переполнение стека в CLDAP Netlogon для Windows CVE-ID: CVE-2026-41089 CVSS: 9.8 Критический CWE: CWE-121 Стековое переполнение буфера Вектор атаки: UDP/389 CLDAP SearchRequest Воздействие: Удалённое выполнение кода RCE / Отказ в обслуживании DoS Затронутые...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Модификация отличного эксплойта повышения привилегий CVE-2023-2852 от Fortra. Работает на Windows 11 21H2 clfs.sys версии 10.0.22000.1574 — также работает на Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 и Windows Server 2022. Эта версия сохраняет исходную...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 исследование уязвимости локального повышения привилегий и разработка PoC/Exploit Затронутые системы и версии приложений Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2...

CVE-2019-1253

CVE-2019-1253 Оригинальный PoC отправлен в MSRC. Эта проблема была исправлена в обычном обновлении «вторника» сентября 2019 года. Присвоен CVE-2019-1253 — уязвимость повышения привилегий в Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Есть два PoC: тот,...

GOAD

GOAD v3 🔖 Документация : https://orange-cyberdefense.github.io/GOAD/ Описание GOAD — это проект лаборатории Active Directory для пентеста. Цель этой лаборатории — предоставить пентестерам уязвимую среду Active Directory, готовую к использованию для отработки обычных техник атак. !CAUTION Эта...

ServerSecurityAudit

🛡️ Аудит безопасности Windows Server согласование с NIS2 📋 Обзор Модульный движок на базе PowerShell, предназначенный для проведения углубленного аудита безопасности Windows Server. Он предоставляет практическую оценку рисков, привязанную к Директиве NIS2 Статья 21 , MITRE ATT &CK и CIS Controls v...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Предисловие На основе публичного POC использование корутин значительно повысило скорость обнаружения, что позволяет специалистам по эксплуатации быстро проводить проверку внутренней сети. Затронутые версии root@kitploit: Windows 10 Version 1903 for 32-bit Systems Windows 10...

CVE-2025-54918-POC

CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...

MS15-034

MS15-034 MS15-034 POC "Текущая версия сервера IIS является уязвимой, так как содержит известную уязвимость CVE-2015-1635, MS15-034. Использование этой уязвимости может привести к удаленному выполнению кода или вызову синего экрана смерти. Тестовая команда : wget --header=""Range:...