122 matches found
Windows-Exploit-Suggester
説明 このツールは、対象のパッチレベルをMicrosoftの脆弱性データベースと比較し、潜在的な未適用パッチを検出します。また、未適用のセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能な場合、ユーザーに通知します。 このツールは、Windowsホストから取得した'systeminfo'コマンドの出力を必要とし、それをMicrosoftのセキュリティ情報データベースと比較して、ホストのパッチレベルを判定します。...
win-exp-
説明 このツールは、対象ホストのパッチレベルをMicrosoftの脆弱性データベースと比較し、対象に不足している可能性のあるパッチを検出します。また、不足しているセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能かどうかもユーザーに通知します。 Microsoftセキュリティ情報データベースと比較してホストのパッチレベルを判断するには、Windowsホストからの'systeminfo'コマンドの出力が必要です。...
Windows-Exploit-Suggester-Python3
Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt 例: したがって、xlsx を xls に変換する必要があります。...
cve-2023-36802
CVE-2023-36802 の PoC MSKSSRV.SYS ドライバーを標的としたエクスプロイト。完全なエクスプロイトは、影響を受ける Windows 11 および Windows 10 システムで動作します。 注記 このエクスプロイトをより良くするためのクールなトリックやヒントがあれば、いつでも提案を受け付けています : クレジット IBM X Force 所属の Valentina Palmiotti @chompie1337 Google の Project Zero 分析...
Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287
此存储库没有 README。...
Windows-exploit-suggester
windows-exploit-suggester.ps1 A local privilege-escalation L...
FTP Fetch, Windows x86 Reverse Named Pipe (SMB) Stager
Fetch and execute an x86 payload from an FTP server. Connect back to the attacker via a named pipe pivot Module Options...
CVE-2026-13844
Use after free in Updater in Google Chrome on Windows prior to 150.0.7871.47 allowed a local attacker to perform OS-level privilege escalation via a malicious file. Chromium security severity: High...
CVE-2026-58052
7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact name 'Zone.Identifier' while a RAR5 STM record named ':Zone.Identifier:$DATA' is not matched...
SUSE CVE-2024-52011
launch-editor allows users to open files with line numbers in editor from Node.js. Prior to version 2.9.0, due to the insufficient sanitization of the file argument in the launchEditor, an attacker can execute arbitrary commands on Windows by supplying a filename that contains special characters...
Win32-Exploit-Dev-Labs-Vulnserver-
Win32 Exploit Dev Series: Vol. 1 Vulnserver This repository...
Exploit for CVE-2026-33824
Windows IKEv2 Double-Free RCE CVE-2026-33824 Remote code ex...
CVE-2026-6361
Heap buffer overflow in PDFium in Google Chrome on Windows prior to 147.0.7727.101 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code inside a sandbox via a crafted PDF file. Chromium security severity: High...
HTTPS Fetch, Windows Reverse HTTP Stager (winhttp)
Fetch and execute an x86 payload from an HTTPS server. Tunnel communication over HTTP Windows winhttp Module Options msf use payload/cmd/windows/https/x86/meterpreter/reversewinhttp msf payloadreversewinhttp show actions ...actions... msf payloadreversewinhttp set ACTION msf payloadreversewinhttp...
TFM-POC-Dynamic-MEM-Windows
TFM...
CVE-2020-37000 Free MP3 CD Ripper 2.8 - Stack Buffer Overflow (SEH + Egghunter)
Free MP3 CD Ripper 2.8 contains a stack buffer overflow vulnerability that allows remote attackers to execute arbitrary code by crafting a malicious WAV file with oversized payload. Attackers can leverage a specially crafted exploit file with shellcode, SEH bypass, and egghunter technique to...
Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Hp Power_Manager
CVE-2009-3999 HP Power Manager 4.2 Build 7 exploit inspire...
Exploit for Use of Client-Side Authentication in Necta Wifi_Mouse_Server
Paso 1 — Crear un payload REAL Windows msfvenom -p windows/x6...
