CVE-2020-13884

漏洞标题：适用于 Windows 的 Citrix Workspace app（1912 之前版本） - 权限提升 2 日期：2020-06-07 作者：Andrew Hess 软件链接：https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 公告：https://support.citrix.com/article/CTX275460 CVE：CVE-2020-13884 时间线 2020.02.10 - 发现...

Loki

🧙‍♂️ Loki Comando y Control Loki es un framework de comando y control C2 de etapa 1 escrito en Node.js, diseñado para secuestrar scripts script-jacking de aplicaciones Electron vulnerables MITRE ATT&CK T1218.015. Desarrollado para operaciones de red team, Loki permite la evasión de software de...

WindowsProtocolTestSuites

Windows 协议测试套件 Windows 协议测试套件 提供针对 Windows 开放规范实现（包括文件服务、身份管理、远程桌面等）的互操作性测试。 Microsoft 协议测试套件最初是为内部测试 Microsoft 开放规范而开发的，已在 Plugfest 和互操作性实验室中广泛用于针对合作伙伴实现进行测试。 测试套件评估协议或协议族实现是否满足特定的互操作性要求。 测试套件并不覆盖所有协议要求，即使所有测试都通过，也绝不构成对实现的认证。 但是，每个测试套件都为用户提供了关于互操作性的有用指示。 文件服务器族测试套件 。它旨在测试文件服务器协议族的实现，包括...

magic-extractor

Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： magic-extractor.exe extract mystery.bin...

w11_shadow_copies

Windows 11 卷影副本 在 Windows 11 上，内置的 vssadmin 可以列出、删除或调整卷影副本的大小，但微软移除了创建它们的功能。不过，你仍然可以通过直接与卷影复制服务（VSS）API 交互来实现，我在我的另一个工具 SAMDump 中已经使用了这个 API。 在此仓库中，你可以找到用于创建、列出或删除卷影副本的独立脚本，以及组合了这三种功能的“管理器”脚本。它们本身不应被安全解决方案视为恶意。 这些脚本使用 C、C++、Crystal 和 Python 实现，并且也应该能在其他 Windows 版本上运行。 C、C++ 和 Crystal 版本 创建卷影副本：...

CVE-2026-104660 Missing Authorization in hMailServer

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 (Windows) are vulnerable to a missing authorization flaw in its COM objects. The service registers COM classes without DCOM access or launch permissions and fails to use a security descriptor during CoInitializeSecurity, allowing local in...

CVE-2022-30190

CVE-2022-30190（Follina） 针对CVE-2022-30190（Follina）的概念验证（PoC）。 环境要求 受害者 Windows 10 21H1（等效/更早版本） 未安装安全更新KB5016616 攻击者 Microsoft .NET SDK Python 3.9 或更高版本 配置 编辑config.xml以修改攻击者的服务器主机名和端口号。 hostname port 使用说明 木马 以下Python脚本将构建trojan.docx文件并初始化攻击者的服务器。 python init.py 有效载荷 使用以下命令构建有效载荷并删除所有不必要的二进制文件。...

Nidhogg

Nidhogg Nidhogg 是一个多功能 Rootkit，用于展示内核空间中可以执行的各种操作。Nidhogg 的目标是提供一个一体化且易于使用的 Rootkit，具有多种对操作有用的功能。此外，它还可以轻松与你的 C2 框架集成。 Nidhogg 可在任何版本的 x64 Windows 10 和 Windows 11 上运行。 此仓库包含一个内核驱动程序以及一个用于与之通信的 C++ 程序。 如果你想了解更多信息，请查看 Wiki 获得详细说明。 当前功能 !IMPORTANT 所有功能均已完全测试至 Windows 11 25H2。 如果遇到问题，请先检查是否已有未关闭的...

CVE-2021-31955-POC

CVE-2021-31955 Windows内核信息泄露 POC 该漏洞利用适用于所有存在漏洞的64位系统。 未修补系统 已修补系统...

ZerologonWithImpacket-CVE2020-1472

Zerologon 与 Impacket 组合利用工具（CVE-2020-1472） 本仓库包含 Zerologon 漏洞利用的更新实现（2024 年），并结合 Impacket 工具来利用 CVE-2020-1472（Zerologon）。该利用工具针对 Windows Server 环境，用于操控机器账户密码并执行横向移动。 功能 利用 CVE-2020-1472（Zerologon）将目标的机器账户密码设置为空字符串。 借助 Impacket 工具转储凭据并在受害机器上执行命令。 需求 1. Python 3.x 2. 运行以下命令安装所需依赖： pip install -r...

Detours

Paquete Detours de Microsoft Research Detours es un paquete de software para supervisar e instrumentar llamadas a la API en Windows. Detours ha sido utilizado por muchos vendedores de software independientes ISV y también es utilizado por equipos de producto de Microsoft. Detours ahora está...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

EvilWinRM-NG

EvilWinRM-NG 开始上手 为了让您轻松上手 GitLab，这里列出了一些推荐的下一步操作。 已经是专家了？直接编辑这个 README.md 并让它成为您自己的。想简单点？使用底部的模板！ 添加文件 创建 或 上传 文件 通过命令行添加文件 或使用以下命令推送现有的 Git 仓库： cd existingrepo git remote add origin https://gitlab.com/ceald1/evilwinrm-ng.git git branch -M main git push -uf origin main 与您的工具集成 设置项目集成 与您的团队协作...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

CVE-2021-31956-POC

CVE-2021-31956 正在为OSEE准备CVE-2021-31956的WIP PoC代码。将在我的OSEE考试和空闲时间后进一步改进。 许多硬编码的偏移量需要根据目标系统调整（但如果目标系统与2020-2021的构建版本相似，则可能无需修改，但不完全确定），并且程序无法正常退出，因为大量池头仍处于损坏状态，同时Token字段仍指向系统令牌。尝试退出程序时，会发生以下三种情况之一：蓝屏、无法退出，或者如果运气足够好，安全退出但系统很可能不稳定，犹如定时炸弹。 致谢：...

CVE-2014-4076

CVE-2014-4076 PoC 该概念验证直接从其原始Python版本复制，并用C++重写。 构建 本项目使用Visual Studio 2013 Update 4构建。 注意 只有属于管理员组的用户才能打开设备并执行IO控制，这意味着该漏洞利用仅能将管理员提升为SYSTEM，在webshell环境中完全无效 。 特别感谢@KingsleyChen的帮助。...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个关键的远程代码执行与本地权限提升漏洞，被称为“PrintNightmare”。 针对远程代码执行能力，已有公开的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试改进并重塑该漏洞利用方式。 此 PowerShell 脚本利用 PrintNightmare 攻击技术实现本地权限提升 LPE。 已...

MS17-010

MS17-010 Como toda nuestra investigación está ahora en el repositorio master de Metasploit, no había razón para confundir a todos manteniendo este repositorio abierto, ya que había dos versiones de todo y, debido a la abrumadora popularidad, el soporte se convirtió en una pesadilla, pues esto es...