23141 matches found
PrintSpoofer
PrintSpoofer Windows Server 2016、Server 2019、および Windows 10 において、サービスユーザーの権限を昇格するために使用できる PrintSpoofer エクスプロイトです。 権限を昇格するには、サービスアカウントに SeImpersonate 権限が必要です。実行するには： PrintSpoofer.exe -i -c cmd 適切な権限があれば、これによりシステムユーザーのシェルアクセスが付与されます。...
nessus-vulnerability-scanning-lab
Nessus 脆弱性スキャンラボ — Azure 専用のTerraformデプロイ済みNessusスキャナーを使用して、稼働中のAzure Active Directoryラボ環境に対して実行した完全な脆弱性管理ライフサイクル — スキャン、発見、修正、検証。 このラボが実証すること 既存のAzure ADラボ環境に専用のUbuntu...
Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.
Zerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと防止 Windows Server 2016上のActive DirectoryにおけるZerologon（CVE-2020-1472）脆弱性攻撃のシミュレーションと、Trend Micro Deep Securityソリューションを使用したそのような攻撃の防止。 Zerologon脆弱性は、パスワードを必要とせずに悪用可能なNetlogonプロトコルの弱点であり、攻撃者はActive Directoryシステム内のドメインコントローラーを容易に制御できるようになります。 ツール VMware...
RDGScanner
CVE-2020-0609 および CVE-2020-0610 のスキャナー RDP Gateway Server が CVE-2020-0609 および CVE-2020-0610 の脆弱性の影響を受けるかどうかを確認するための概念実証スキャナーです。 テスト済み環境: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 免責事項...
Zerologon_CVE-2020-1472
ZerologonCVE-2020-1472 目的 この脆弱性調査は、Windows Server 2016 上で Kali Linux を介して Zerologon をシミュレートし、検出および軽減を目的とした制御環境を構築することを目指しました。主な焦点は、脆弱性の侵入テストを実施し、デスクトップのユーザーとしてログインせずにデスクトップを制御できる可能性を示し、同時に脆弱性を検出および軽減することでした。 習得したスキル Windows イベントビューアーに関する高度な理解 Kali Linux と Impackets の習熟 Zerologon を実行する能力 使用したツール...
CVE-2022-26923
CVE-2022-26923 描述 此漏洞允许低权限用户在默认的 Active Directory 环境中，在安装了 Active Directory 证书服务 AD CS 服务器角色的情况下，将权限提升至域管理员。 该漏洞主要与 Active Directory 证书服务 AD CS 角色相关。AD CS 角色是一种 Windows Server 角色，允许您构建公钥基础设施 PKI，并为您的组织提供公钥加密、数字证书和数字签名功能。AD CS 角色用于为用户、计算机和服务颁发证书。 目录 CVE-2022-26923 描述 目录 前提条件 环境 利用 概念验证 参考文献 前提条件...
CVE-2024-49113
CVE-2024-49113 — Windows LDAP DoS 脆弱性 PoC 著者: SafeBreach 状態: 修正済み（Microsoft、2024年12月 Patch Tuesday） CVSSv3 スコア: 7.5（高） バイパス Windows Server および商用 EDR 著者: Tim Shing 状態: 未修正 CVSSv3 スコア: 7.4（高） ⚠️ 免責事項 このリポジトリは、教育および許可されたセキュリティ研究目的 のみに使用されます。 システム所有者からの明示的な書面による許可 なしに、いかなるシステムに対しても使用しないでください。...
azure-vulnerability-remediation-project
脆弱性調査と修復: Azure Cloud Infrastructure プロジェクト概要 このプロジェクトは、クラウドホスト型Windows Server 2025インスタンス（CyberVM）を対象としたエンドツーエンドの脆弱性管理ライフサイクルを文書化したものです。本ラボでは、直接的なソフトウェアパッチとアーキテクチャ上の補完的制御の両方を用いて、高深刻度のセキュリティリスクを特定、分析、無効化するプロアクティブなアプローチを示します。 1. 特定とベースライン評価 Nessus Essentials...
ms09-050-CVE-2009-3103-exploit
MS09-050 SMBv2 エクスプロイトラッパー MS09-050 CVE-2009-3103 エクスプロイトをワンライナーでセットアップ。面倒な作業もデバッグも不要で、そのまま動きます。 なぜ? 世に出回っているほとんどの MS09-050 スクリプトは、手動でのシェルコード注入が必要だったり、ハンドラとのタイミング問題があったり、単純に動作しなかったりします。このラッパーは以下のことを行います: 正しいパラメータでシェルコードを生成 エクスプロイトを自動で構築 すぐに使える Metasploit ハンドラを作成 実行すべき内容を正確に指示 時間が重要となる OSCP...
CVE-2023-45878
CVE-2023-45878 GibbonEdu Gibbon Exploit バージョン 25.0.1 GibbonEdu Gibbon バージョン 25.0.1 以前 GibbonEdu Gibbon バージョン 25.0.1 以前では、任意のファイル書き込みが可能です。 詳細情報 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免責事項...
Script-For-CVE-2024-20666
Script-For-CVE-2024-20666 WinRE パーティションの更新を 最初にサイズ変更することなく 自動化し、CVE-2024-20666 BitLocker の脆弱性にパッチを適用します。 マイクロソフトのリンク スクリプトはこちら 対応OS Windows Server 2022 Server Core インストール KB5034439: Azure Stack HCI バージョン 22H2 および Windows Server 2022 向け Windows 回復環境の更新プログラム: 2024年1月9日 Windows Server 2022 KB5034439...
Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-
制御された環境における BlueKeep CVE-2019-0708 脆弱性の悪用 Windows Server 2008 R2 の RDP サービスにおける BlueKeep CVE-2019-0708 脆弱性の悪用中の分析、実行、および問題解決に焦点を当てた学術プロジェクトであり、Instituto Profesional Los Leones のサイバーセキュリティ科目のために開発されました。 目的 仮想化環境におけるペネトレーションテストの完全なフローを、Nmap による初期偵察から、Metasploit/Meterpreter...
ThrottleStopPPL
ThrottleStopPPL Windows Server 2022 上の Protected Process Light PPL 保護レベルを管理するための概念実証ツールです。ThrottleStop ドライバの脆弱性（CVE-2025-7771）を悪用します。 概要 このツールは、ThrottleStop ドライバによって公開された任意の物理メモリ読み取り/書き込み機能を介した特権昇格を示します。カーネルメモリ構造を直接操作することで、プロセス保護レベルの変更を可能にします。 特徴 任意の物理メモリ読み取り/書き込み Superfetch を介した仮想アドレスから物理アドレスへの変...
POC-CVE-2020-0796
- 影響を受けるバージョン - Windows 10 Version 1903 for 32-bit Systems - Windows 10 Version 1903 for ARM64-based Systems - Windows 10 Version 1903 for x64-based Systems - Windows 10 Version 1909 for 32-bit Systems - Windows 10 Version 1909 for ARM64-based Systems - Windows 10 Version 1909 for x64-based...
Windows Server 2003 & IIS 6.0 - Remote Code Execution
Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in the ScStoragePathFromUrl function in the WebDAV service that could allow remote attackers to execute arbitrary code via a long header beginning with "If http://" in a PROPFIND...
ShieldBreak
ShieldBreak - Windows Defender 0day 脆弱性 Microsoft は RoguePlanet 脆弱性 CVE-2026-50656 の適切なパッチ適用に失敗しており、この PoC は完全なパッチバイパスを実証しています。 この PoC は、最新バージョンの Windows 11 25H2 +Canary チャネル と Windows Server 2025 でテストされており、成功率は 100% です。 なお、Windows 10 および対応するサーバーエディション は現在サポートされていませんが、ShieldBreak...
FalconFlank
FalconFlank Crowdstrike Falcon 0day Privilege Escalation Vulnerability FalconFlank is a 0day privilege escalation that abuses the office malicious macros remediation in Crowdstrike Falcon Sensor, obviously by the time I drop this Crowdstrike would already have detections for it so if you want to...
Windows Server Update Service - Insecure Deserialization
Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...
NPM: Next.js: Unauthenticated Remote Code Execution on windows-hosted servers
NPM: Next.js: Unauthenticated Remote Code Execution on windows-hosted servers vulnerability discovered by ? in WordPress Npm next versions = 13.4.0, 15.5.24...
