EUVD-2026-95778

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...

CVE-2026-106581 Docker Desktop for Windows installer failed to verify external packages

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...

CVE-2026-106581

Before version 4.92.0 , Docker Desktop for Windows failed to verify the cryptographic signature of packages provided via the Docker Desktop Installer.exe install -package command. This vulnerability allows an attacker who can provide a crafted package and convince a user to approve a Docker-signe...

MS17-010

MS17-010 Como toda nuestra investigación está ahora en el repositorio master de Metasploit, no había razón para confundir a todos manteniendo este repositorio abierto, ya que había dos versiones de todo y, debido a la abrumadora popularidad, el soporte se convirtió en una pesadilla, pues esto es...

Auto-PostXploit

Auto-PostXploit Windows 自动后期利用 - 适用于 ReD 团队 https://github.com/emilyanncr/Windows-Post-Exploitation/ 下载： wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 用法： meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData meterpreter execute...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...

file-notification-attacks

Ataques de Notificación de Archivos - Artefactos Este repositorio contiene los artefactos ¡todavía en revisión! para el artículo "File Notification Attacks: Templating and Exploiting Side-Channel Leakage from the File-Notification Systems on Linux, Windows, and macOS", aceptado en CCS '26. Visita...

capsulecorp-pentest

Blog Twitter: Discord: Book: 1. Capsulecorp 渗透测试 Capsulecorp 渗透测试是一个由 Vagrant 和 Ansible 管理的小型虚拟网络。它包含五台虚拟机，包括一台运行 Xubuntu 的 Linux 攻击系统和四台配置了各种有漏洞服务的 Windows 2019 服务器。该项目可用作独立环境来学习网络渗透测试，但最终设计目的还是作为我的著作《网络渗透测试艺术》的补充材料。 它为什么很酷？ 搭建一个用于学习渗透测试的虚拟网络可能会非常繁琐，而且耗费时间和资源。Capsulecorp...

gmailc2

gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 2021年6月2日更新 ：Microsoft已发布关于CVE-2021-34527的公告，正确定义该特定标识符为PrintNightmare 漏洞利用。此前，社区一直认为CVE-2021-1675“就是PrintNightmare”，因为6月8日的补丁并未解决此问题。该仓库与原仓库相同，只是CVE名称不同。 CVE-2021-34527是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare...

sheepl

sheepl Sheepl: Creación de comportamiento de usuario realista para apoyar el desarrollo de tácticas de operaciones en entornos de laboratorio Introducción Hay muchos recursos disponibles en línea sobre cómo construir entornos de red de AD para el desarrollo de tácticas de operaciones de equipo az...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞RCE EXP 批量利用程序 FOFA app="XAMPP" 注意事项 该RCE仅限在简体中文 繁体中文 以及日文的Windows操作系统中有效 使用方法 How To Use 第31行修改CMD命令 第56行修改读取文件 第57行修改线程...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

ReflectivePluginLoader

ReflectivePluginLoader Un mapeador PE reflexivo mínimo con una interfaz de plugin intercambiable en caliente para Windows x64. Mapea una DLL directamente desde un búfer de bytes en memoria, resuelve sus exportaciones y llama a una ABI IPlugin limpia sin tocar LoadLibrary. Código complementario pa...

CVE-2024-21338-x64-build-

CVE-2024-21338 在启用了HVCI的Windows 10和Windows 11操作系统上，从管理员权限提升至内核权限的本地权限提升漏洞。...

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 漏洞检查器 针对 CVE-2023-21817 的极简 C++ 概念验证 PoC / 漏洞检查器。该工具通过与本地安全机构 LSA 子系统交互，帮助安全研究人员和系统管理员确定 Windows 系统是否容易受到 Kerberos 本地权限提升 LPE 漏洞的影响。 概述 CVE-2023-21817 是 Windows Kerberos 组件中的一个本地权限提升漏洞。它允许低权限用户在工作站解锁序列期间绕过安全限制。 该工具尝试通过使用受限制的 KerbUnlockLogon 信息类，调用 LsaLogonUse...

ConTroll_Remote_Access_Trojan

免责声明 ConTroll 仅用于教育/研究目的。作者对您如何使用任何工具/源代码/任何文件概不负责，也不承担任何责任。作者及其关联方对因使用 ConTroll 提供的任何文件而导致的任何损失和/或损害概不负责。使用 ConTroll 或任何包含的文件，即表示您理解并同意自行承担使用风险。 再次强调，ConTroll 及所有包含的文件仅用于教育和/或研究目的。ConTroll 仅可用于您自己的渗透测试实验室，或在获得被测试财产所有者的明确同意后使用。 ConTroll - 远程访问木马 RAT 在此观看演示视频 创建了一个远程访问木马，能够对受感染的 Windows 机器建立管理控制。...

RedPersist

RedPersist RedPersist 是一个用 C 编写的 Windows 持久化工具 编译项目 本项目使用了以下第三方库。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody 打开 Visual Studio 项目，转到 "工具" "NuGet 包管理器" "包管理器设置" 打开 "NuGet 包管理器" "包源" 安装 Fody Install-Package Costura.Fody -Version 3.3.3 安装 TaskScheduler...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 这是一个针对已知 CVE 的概念验证环境与利用脚本，仅供学习和教育目的使用。 请勿在未获得明确授权的系统上使用这些脚本或技术。未经授权访问或利用系统是非法的，且违反道德。 📃描述 这是针对 CVE 2017-12615 的概念验证环境与利用脚本。 该漏洞出现在 Tomcat 中，需满足以下条件： 1. Servlet 上下文配置了 readonly=false 2. 允许 HTTP PUT 请求 攻击者可通过 PUT 请求上传 JSP 文件。Apache Tomcat...