PrintNightmare

PrintNightmare ¡Este es un proyecto que ayudará a combatir la brecha de seguridad de Windows PrintNightmare! CVE-2021-34527 Debes saber que Microsoft ha lanzado un parche contra esta brecha, pero no es completamente funcional y solo combate RCE Ejecución remota de código, mientras que LPE Elevaci...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck 检测RDL服务是否运行，快速排查受影响资产 使用方法： 安装impacket git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . 脚本使用方法： python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect options: -h, --help show this he...

kalici-dosya-silme-araci

永久文件删除工具 & Kalıcı Dosya Silme Aracı 该项目是一个简单的工具，允许用户永久删除指定文件。程序会用随机数据覆盖指定文件，更改文件内容，然后将其删除，从而有效清除磁盘上该文件的所有痕迹。 功能特性 提供用户友好的界面。 允许选择要删除的文件。 使用户能够指定随机数据覆盖文件的次数。 通过信息对话框告知用户操作结果。 可作为 Python 脚本（deleter.py）或独立可执行 Windows 应用程序（deleter.exe）使用。 使用方法 1. 将项目文件下载或克隆到计算机。 2. 运行 deleter.py 文件，在 Python 环境中执行该工具。...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Informe de Remediación: CVE-2013-3900 en Windows Server 2019 VM de Azure Remediación de CVE-2013-3900 EnableCertPaddingCheck Durante un escaneo de vulnerabilidades autenticado con Tenable/Nessus, identifiqué CVE-2013-3900 en mi instancia de Windows Server 2019 Datacenter alojada en Microsoft Azur...

windows-x86-shellcode-poc

Windows x86 缓冲区溢出 PoC 入门指南 这是一个针对 32 位 Windows 的基于栈的缓冲区溢出漏洞利用的简单自包含教程。 无需外部指南——你需要的一切都在这里。 这个仓库包含什么？ vulnerable.c：一个包含不安全的 gets 函数的简单程序。 messageBox.asm：一个小型汇编载荷，会在溢出后执行。 exploit.c：一个演示如何触发溢出的示例。 本项目传达一个核心概念：不安全的输入读取可能让攻击者覆盖返回地址并重定向执行流程。 漏洞：gets 没有大小限制 在 vulnerable.c 中，程序执行了以下操作： char buffer32;...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE solo probado en windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ gracias @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2024-4577-RCE

PHP CGI 参数注入 CVE-2024-4577 远程代码执行 📜 描述 在 PHP 8.1.（8.1.29 之前）、8.2. （8.2.20 之前）、8.3.（8.3.8 之前）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳适配”行为来替换传递给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符错误解释为 PHP 选项，从而允许恶意用户向正在运行的 PHP 二进制文件传递选项，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

GOAD

GOAD v3 🔖 Documentation : https://orange-cyberdefense.github.io/GOAD/ Description GOAD est un projet de LAB Active Directory pour le pentest. Le but de ce laboratoire est de fournir aux pentesteurs un environnement Active Directory vulnérable prêt à l'emploi pour pratiquer les techniques d'attaqu...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Ejecución remota de código en el cliente LDAP de Windows desbordamiento de búfer basado en montón Campo| Valor ---|--- CVE| CVE-2024-49113 Alias| LDAP Nightmare CVSS 3.1| 9.8 — CRÍTICO CWE| CWE-122 — Desbordamiento de búfer basado en montón Descubierto| SafeBreach...

CVE-2024-36991

Splunk: Exploit de Recorrido de Rutas CVE-2024-36991 Descripción Este es un script de exploit de Prueba de Concepto PoC para CVE-2024-36991 , una vulnerabilidad de recorrido de rutas que afecta a Splunk Enterprise en versiones de Windows inferiores a: 9.2.2 9.1.5 9.0.10 La vulnerabilidad permite ...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus 版本 4.3.3 在 Windows 10 上的认证绕过 PoC。 影响所有 Windows 版本 PoC 视频 复现步骤 1. 断开与企业网络的连接 2. 连接到自己的热点 3. 点击重置密码；如果在内网托管了密码重置 Web 应用程序，厚客户端浏览器应报 404 错误 4. 点击搜索该站点，应打开一个新的 Internet Explorer 窗口 5. 按 Ctrl S 打开资源管理器，浏览到...

CVE-2023-28354

CVE-2023-28354 漏洞描述 Opsview Monitor Agent 6.8 中存在一个漏洞，允许未经认证的远程攻击者执行任意命令。未经认证的攻击者可以通过在调用默认的 Opsview Agent Monitor 脚本时提供命令行转义序列来利用此漏洞（针对 Windows 系统），从而执行任意系统命令。 描述 Windows 上的 Opsview Agent 服务默认以 Local System 身份运行。此默认配置还包含多个 NRPE...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR 路径遍历工具 ⚠ 此工具仅用于教育目的。未经授权在受控环境之外使用是严格禁止的。 一个利用 CVE-2025-8088（WinRAR 中的路径遍历漏洞）的 Python 脚本，通过生成恶意压缩包，使用多层相对目录将可执行负载放入 Windows 启动文件夹，以确保无论解压位置如何都能可靠执行。 要求 Windows 操作系统 Python 3.4+ Pip WinRar 功能 完全可自定义的诱饵文件 将负载部署到 Windows 启动项以实现持久化 使用 ADS 隐藏负载 修补 RAR 头结构以进行路径注入 通过重新生成 CRC 值确保压缩包完整...

MPDV Mikrolab GmbH HYDRA X, MIP 2 & FEDRA 2 - Path Traversal

MPDV Mikrolab GmbH HYDRA X, MIP 2, and FEDRA 2 = Maintenance Pack 36 with Servicepack 8 week 36/2025 contain an unauthenticated local file disclosure vulnerability caused by improper validation of the "Filename" parameter in the public $SCHEMAS$ resource, letting attackers read arbitrary Windows ...

EasySpider 0.6.2 - Arbitrary File Read

A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...

Academy LMS 6.2 - Cross-Site Scripting

A vulnerability was found in Academy LMS 6.2 on Windows. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /academy/tutor/filter of the component GET Parameter Handler. The manipulation of the argument...

ShokoServer System - Local File Inclusion (LFI)

ShokoServer is a media server which specializes in organizing anime. In affected versions the /api/Image/WithPath endpoint is accessible without authentication and is supposed to return default server images. The endpoint accepts the parameter serverImagePath, which is not sanitized in any way...

Gradio - Absolute Path Traversal

Gradio 6.7 on Windows with Python 3.13+ contains an absolute path traversal caused by incorrect path validation in path joining logic, letting unauthenticated attackers read arbitrary files from the server. id: CVE-2026-28414 info: name: Gradio - Absolute Path Traversal author: 0xAkoko severity:...