CVE-2021-24086

CVE-2021-24086 Esta es una prueba de concepto para CVE-2021-24086 "Vulnerabilidad de denegación de servicio en Windows TCP/IP", una desreferencia NULL en tcpip.sys parcheada por Microsoft en febrero de 2021. Según este tweet, la vulnerabilidad fue encontrada por @piazzt. Es explotable de forma...

CVE-2020-1350

警告 此仓库已归档，不再积极维护。 CVE-2020-1350 此 PowerShell 脚本用于检查您的服务器是否受到 Windows DNS 服务中 CVE-2020-1350 远程代码执行漏洞的影响。 此临时修复脚本支持的操作系统 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 注意：脚本在 Windows Server 2008 和 Windows Server 2008 R2 上不受支持（未测试）。这些操作系统已生命周期终止。 KB4569509：针对 DNS...

CVE-2020-0796

警告 此仓库已归档，不再积极维护。 CVE-2020-0796 PowerShell SMBv3 压缩检查器 相关博客文章：https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ 目前为止，此漏洞仅影响以下操作系统： Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for ARM64-based Systems Windows 10 Version 1903 for x64-based Systems...

Malicious code in sharpnes (crates.io)

sharpnes is a malicious crate published to crates.io on 2026-10-09 by the account crows7781-glitch versions 0.1.0 and 0.1.1, described only as "The sharpnes project is a learn.". It is an infostealer that exfiltrates data to attacker-controlled Telegram bots when the exported async function...

PT-2026-108908

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...

CVE-2026-56857

A flaw was found in the Go standard library's file system operations on Windows. Scoped directory operations fail to properly restrict directory creation when processing Windows junction points links redirecting to other folder locations that point outside the designated root directory. An attack...

CVE-2024-4577

CVE-2024-4577 PHP CGI 远程代码执行漏洞利用工具 作者： Byte Reaper CVE： CVE-2024-4577 类别： Web 漏洞利用 目标版本： PHP CGI 8.1, 8.2, 8.3 目标操作系统： Windows 许可证： MIT 概述 本仓库提供了针对运行在 Windows 系统上的 PHP CGI 8.1、8.2 和 8.3 版本中 CVE-2024-4577 漏洞的概念验证利用代码。该漏洞通过利用不安全的 PHP CGI 配置实现远程代码执行（RCE）。 功能特性 通过精心构造的 HTTP POST 请求实现远程代码执行...

CVE-2020-1350_HoneyPoC

这是一项教育性练习。使用风险自负。 CVE-2020-1350 漏洞利用工具，又名 SIGRED 这是一堂关于为何不应信任互联网上二进制文件的课程，临时修复方法真实有效。 临时修复方法 reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS...

CVE-2020-16898

这是一个教学练习。使用风险自负。 CVE-2020-16898 漏洞利用 Windows 二进制 PoC ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator 在此查看我的其他漏洞利用 这是一个关于为何不应信任互联网上二进制文件的教训。...

CVE-2010-0232

CVE-2010-0232 利用 CVE-2010-0232 漏洞在 Windows 系统（NT / 2k / XP / 2K3 / VISTA / 2k8 / 7）上进行权限提升的 exploit 开发。 这是我为了学习底层内核漏洞利用的恐怖细节而开展的一个教育项目，这是我的第一个此类 exploit。 我通过一边阅读 Tavis Ormandy 编写的 exploit 代码和解释，一边编码进行学习。你可以在这里找到他给出的漏洞描述和 exploit：https://www.exploit-db.com/exploits/11199...

CVE-2024-55511

CVE-2024-55511 此存储库已归档并移至这里 Macrium Reflect 8.1.8017之前版本中存在空指针解引用漏洞，允许本地攻击者通过执行特制可执行文件导致系统崩溃或提升权限。 我目前正在为此漏洞编写一篇分析文章。该文章将尽量适合初学者，以引导新手进入Windows内核利用领域。敬请期待！...

TryHackMe-Blue-MS17-010

TryHackMe - Blue（MS17-010 / EternalBlue 分析） 针对 TryHackMe 上 Blue 靶机的详细演练与威胁缓解指南，重点聚焦于对遗留 SMBv1 协议的利用与加固。 📖 完整演练与方法论 完整文章讲解了攻击方法论、Nmap 输出分析以及逐步修复措施，已发布在 Medium 上： 👉 在 Medium 上阅读完整文章 🛠️ 使用的工具 Nmap： 网络侦察与漏洞检测（smb-vuln-ms17-010） Metasploit Framework： 漏洞利用（exploit/windows/smb/ms17010eternalblue）...

Stryker

Stryker 基于 CPU-Z CVE-2017-15303 的多用途概念验证工具 系统要求 x64 Windows 7/8/8.1/10； Stryker 仅适用于 x64 Windows； 需要管理员权限。 特性 驱动签名强制覆盖器（类似于 DSEFIx）； 通过修改进程对象实现受保护进程劫持； 用于绕过驱动签名强制的驱动加载器（类似于 TDL）。 使用方法 STRYKER -dse on | off STRYKER -prot 进程ID（进程ID以十进制形式提供） STRYKER -load 文件名 -dse - 关闭/开启驱动签名强制（功能类似于 DSEFix）； -prot ...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 本地提权版本 CVE-2021-1675/CVE-2021-34527（又名 PrintNightmare）的本地提权实现。该漏洞利用来自 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 发布的版本。 在 MSVC 上打开项目，以 x64 Release 模式编译。利用程序会自动查找 UNIDRV.DLL，无需修改代码。 用法 执行利用程序时，需要将 DLL 路径作为第一个参数传递给利用程序。就是这样，开始吧！ CVE-2021-1675-LPE.exe...

CVE-2015-1701

CVE-2015-1701 Win32k 权限提升漏洞。 原始信息位于 https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html 防护措施 应用 MS15-051 修复程序。 https://technet.microsoft.com/library/security/MS15-051 作者 c 2015 CVE-2015-1701 项目 致谢 R136a1...

SMBGhost-SMBleed-scanner

SMBGhost CVE-2020-0796 和 SMBleed CVE-2020-1206 扫描器 c 2020 ZecOps, Inc. - https://www.zecops.com - 发现攻击者的失误 仅用于企业环境中的教育和测试。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备、可自动检测 SMBGhost、SMBleed 及其他类型攻击的无代理 DFIR 工具感兴趣，请联系 [email protected]。 用法 SMBGhost-SMBleed-scanner.py targetip 扫描器将报告目标机器是否容易受到...

CVE-2021-21551

CVE-2021-21551 通过启动系统命令来利用CVE-2021-21551进行本地权限提升（LPE）的简单PoC。 https://vulners.com/cve/CVE-2021-21551 在签名的戴尔Windows驱动程序（dbutil23.sys）中发现了一个问题，可能导致整个本地系统被攻陷。该驱动程序的ioctl调度例程缺乏对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些ioctl代码发出ioctl请求，从而破坏Windows安全模型： 0x9b0c1f40 - 任意物理内存读取 0x9b0c1f44 - 任意物理内存写入 0x9b0c1ec4 -...

CVE-2024-38077

CVE-2024-38077-EXP 基于伪代码后修复的代码。 有效范围 EXP：Windows Server 2025 POC：08-25 使用 options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll path, eg: \smb\evildll.dll --checkvulnexist...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell） 请确保使用最新的脚本版本！ 版本 1.6.2 及以上 已实现对 Java 进程的杀模式。（$killMode） 默认为 $false ，除非手动更改！使用此功能时请小心！ 该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。 功能与信息： 默认情况下，脚本在 C:\ 上搜索 （除非更改） -可通过将脚本中的 $searchAllDrives 设置为...

CVE-2022-30190_Temporary_Fix_Source_Code

🩹CVE-2022-30190 临时修复🩹（源代码） 这些是两个 Python 脚本的源代码，经编译后可轻松快速地针对 CVE-2022-30190 漏洞（Follina） 应用临时保护。 两者都可以编写得更好，但这只是为了尽可能快速地实现它，而且我是在没有太多 Python 知识的情况下完成的，但重要的是…… 它能用！ 嘿嘿 这些 '.exe' 文件有什么用？: 逐步操作（ 'CVE-2022-30190temp-fix.py' CVE-2022-30190temp-fix.exe）： 1. 备份注册表键 'HKEYCLASSESROOT\ms-msdt' 。 2. 删除注册表键...