22321 matches found
CertificateDsc
CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...
CVE-2022-30216
CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...
DanderSpritz_lab
DanderSpritz ラボ 目的 DanderSpritz ラボの目的は、研究者や防御者が、完全に機能するバージョンの DanderSpritz（Equation Group のポストエクスプロイテーションツールセット）と、ターゲットとしての Windows Server 2008 ドメインおよびクライアントを迅速に立ち上げられるようにすることです。Windows ターゲットには、DanderSpritz とその機能を調査する際に有用だと私が判断したリバースエンジニアリングツールがいくつか含まれています。 DanderSpritz ラボについて詳しくはこちらをご覧ください:...
CVE-2021-1675-CVE-2021-34527
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个严重的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 目前已有远程代码执行的PoC利用代码发布（Python、C++），以及一个用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构该利用代码。 此 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在...
CVE-2023-28252-Compiled-exe
CVE-2023-28252-Compiled-exe Fortra の優れた CVE-2023-2852 権限昇格エクスプロイトを改変したものです。Windows 11 21H2 の clfs.sys バージョン 10.0.22000.1574 で動作します。また、Windows 10 21H2、Windows 10 22H2、Windows 11 22H2、Windows Server 2022 でも動作します。 本バージョンは元の機能を保持しつつ、実行するバイナリを引数として指定できるオプションを提供します。Visual Studio が手元にない場合に便利です。 説明...
CVE-2026-41089
CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻击向量: UDP/389 CLDAP SearchRequest 影响: 远程代码执行 RCE / 拒绝服务 DoS 受影响版本: Windows Server 2012 R2 2025 Domain Controllers 补丁: 2026年5月累积更新 漏洞概述...
CVE-2025-54918-POC
CVE-2025-54918 – 概念验证 PoC ⚠️ 重要通知 重要提示： 要测试 CVE-2025-54918 ，您必须在目标 Active Directory 环境中创建一条 DNS 记录 。 测试前务必咨询客户并获得明确授权 ，因为这可能会影响生产环境中的 DNS 和身份验证行为。 此仓库包含一个技术概念验证 ，演示了低权限域用户 如何通过滥用 NTLM 反射结合身份验证强制 提升到域管理员级别访问权限 。 注意：即使将签署设置为 True（域控制器的默认值），该 CVE 仍可利用。此外，CVE-2025–54918 的修复针对的是 Windows 2025，而...
GOAD
GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格脆弱性の研究及びPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version 20H2 for 32bit Systems Windows 10 Version 20H2 for x64based Systems...
my-CVE-2021-1675
= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...
CVE-2020-1350
CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...
CVE-2021-31166-Exploit
CVE-2021-31166-Exploit MS HTTPプロトコルスタックのRCE脆弱性（CVE-2021-31166）のエクスプロイト 特別に細工されたHTTPリクエストを脆弱なWindowsバージョンに送信すると、DoS攻撃が発生します。そして、サーバーはブルースクリーンエラーで再起動します。 Http.sysは、HTTPリクエストを処理し、それに対する応答を作成するWindowsカーネルドライバです。 この脆弱なhttp.sysドライバは、細工された「Accept-Encoding」ヘッダーを処理できず、クラッシュします。その結果、サーバーが再起動します。...
RegPwn
RegPwn 针对博客文章的漏洞利用 - https://www.mdsec.co.uk/2026/03/rip-regpwn/ 适用于 Windows 客户端和服务器的 LPE 漏洞利用代码 已测试版本： Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Server 2016/2019/2022 以 CVE-2026-24291 跟踪 作者：Filip Dragovic...
SessionView
SessionView Una aplicación de consola ligera en C para enumerar y mostrar todas las sesiones de usuario en Windows Server, incluidos los GUID de sesión. Características Enumeración completa de sesiones : Lista todas las sesiones activas en el servidor Windows Información detallada de la sesión :...
CVE-2017-7269
CVE 2017.7269 PoC 目录 CVE 2017.7269 PoC 目录 作者 摘要 什么是 Microsoft IIS？ 什么是 Microsft Windows Server？ 什么是 WebDAV？ 描述 用法： 参考资料与发现者 作者 NoexDevPen - Beacons 个人主页 mag4no10 - Beacons 个人主页 摘要 什么是 Microsoft IIS？ Internet Information Services IIS 是微软推出的一款灵活、通用的 Web 服务器，运行在 Windows 系统上，用于提供所请求的 HTML 页面或文件。IIS W...
ZerologonWithImpacket-CVE2020-1472
Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： root@kitploit: pi...
CVE-2018-8414-POC
CVE-2018-8414 POC Windows Shell 包设置远程代码执行漏洞 影响范围：Windows 10 版本 1703 到 1803 / Windows Server 版本 1709 到 1803 注意：某些情况下利用会因文件位置（默认策略设置）而失败，因此只需将文件复制到包设置目录中，它就应该正确执行。 C:\Users\USER\AppData\Local\Packages\windows.immersivecontrolpanelcw5n1h2txyewy\LocalState\Indexed\Settings\LANGUAGE...
CVE-2020-0796
CVE-2020-0796 SMBv3 の RCE 脆弱性 windows 10 は脆弱です。 Windows 2008 脆弱ではありません。 検出スクリプト...
CVE-2026-40369
🚨 CVE-2026-40369 - Windows カーネルの権限昇格の脆弱性 Windows カーネルのヒープベースのバッファオーバーフローにより、ローカルの攻撃者が権限をNT AUTHORITY\SYSTEM に昇格させることが可能です。 📖 概要 CVE-2026-40369 は、Microsoft Windows カーネルコンポーネントに影響を与える 高深刻度 の権限昇格脆弱性です。 この脆弱性は、Windows カーネル内の安全でないメモリ操作に起因し、低権限の認証された攻撃者が脆弱なホスト上で SYSTEM レベルの権限 を取得する可能性があります。Microsoft は...
mangy-beast
Mangy Beast Red Hatホスト（Apacheとmodsslまたはmodnssを実行）およびWindows Server 2008/2012（サーバープロセスのみ）を対象とした、CVE-2014-3566（別名POODLE）の脆弱性を検出するCloudPassage Haloポリシー ここではCVE-2014-3566、別名POODLEの細部を繰り返し説明するつもりはありません。このページにたどり着いた方は、おそらく確実に検出して修復する方法をお探しでしょう。 背景: POODLEはSecure Sockets...