249631 matches found
CVE-2026-5000
CVE-2026-5000 重要信息 此CVE已获得CVE.org和NVD的批准。请参考以下链接。 CVE.org - https://vulners.com/cve/CVE-2026-5000 NVD - https://nvd.nist.gov/vuln/detail/CVE-2026-5000 CVE-2026-5000 Windows Defender漏洞PoC 描述 此仓库包含一个概念验证（PoC）可执行文件，用于演示Windows Defender中的一个漏洞，编号为CVE-2026-5000。该PoC展示了一种可能影响Windows Defender实时保护机制的绕过技术。...
firewall-cve
firewall-cve Windows AppContainer 防火墙规则安全功能绕过漏洞 CVE-2021-41338 安全漏洞 发布时间：2021年10月12日 分配 CNA：Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻击向量 本地 攻击复杂度 低 所需权限 低 用户交互 无 影响范围 不变 机密性 高 完整性 无 可用性 无 利用代码成熟度 概念验证 修复级别 官方修复 报告置信度 已确认 有关这些指标定义的更多信息，请参阅通用漏洞评分系统。 可利用性 下表提供了此漏洞在最初发布时的可利用性评估。 是 否 利用可能性较低...
CVE-2024-54910
CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 本文档探讨了一个允许任意文件写入的漏洞，该漏洞可导致安装了 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...
EpSiLoNPoInTlnk
README EpSiLoNPoInTlnk CVE-2026-21510 - Generador de .LNK Herramienta para la generación de archivos .lnk que utilizan la vulnerabilidad CVE-2026-21510 Windows ShellLink Remote Code Execution. Diseñada para la investigación en seguridad ofensiva, pruebas de penetración autorizadas y análisis de...
mora-hwbp
Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...
CVE-2025-59287
CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...
Zero-Click-RCE-Incident-Response-CVE-2025-21298
事件响应：Windows OLE 零点击远程代码执行 CVE-2025-21298 项目概述 本项目记录了针对一次严重级别零点击远程代码执行 RCE 尝试的端到端调查与遏制流程。通过 EDR 遥测和威胁情报，我识别出了一次绕过自动化防御并建立命令与控制 C2 通信的“离地攻击 LotL”。 主要目标 对高风险 SIEM 警报进行分级处理，排查零日漏洞利用。 对武器化 RTF 附件进行静态分析。 执行端点取证，识别恶意进程树。 通过 EDR 执行网络隔离，遏制活跃威胁。 事件生命周期执行 NIST SP 800-61 1. 检测与初始分级 我识别出事件 ID 314：Windows OLE...
CVE-2025-32433-available-for-windows
CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message and exi...
CVE-2025-5548
🐞CVE-2025-5548 FreeFloat FTP Server 1.0 中的缓冲区溢出 🎯 栈缓冲区溢出利用 本仓库包含一个专注于逆向工程和在32位Windows环境中利用内存级漏洞（栈缓冲区溢出）的网络安全项目的文档和实际开发。 📌 项目目标 本项目的目标是审计、分析并成功利用 Freefloat FTP Server v1.00 软件，该软件已知缺乏现代安全缓解措施（如ASLR或DEP）。在整个仓库中，记录了攻击的完整生命周期：从使用专业工具搭建实验室环境，到漏洞发现（Fuzzing），再到劫持程序执行流以获得远程控制台（反向Shell）。 📂 仓库结构...
CVE-2025-24054-24071---Metasploit-Module
CVE-2025-24054/24071 - Metasploit 模块 概述 该漏洞发生在解压 .zip 文件的过程中。当与特制的 .library-ms 文件交互时，Windows 资源管理器会处理内部的 XML 架构，并自动向攻击者控制的远程路径发起 SMB 身份验证请求。 这种行为允许在无需用户进行解压文件之外的任何额外交互的情况下，泄露用户的 NTLM 哈希值。如需查看概念验证，建议访问以下链接：Fluffy - HTB。 ⚠️ 重要说明： 尽管该漏洞最初以 CVE-2025-24071 传播，但目前官方追踪编号为 CVE-2025-24054。 📌 安装 克隆仓库： ❯ git...
CVE-2026-41089-PoC
CVE-2026-41089 — LongLogon（崩溃 PoC） Windows Server 2025 的 Netlogon 服务中存在预认证栈缓冲区溢出漏洞。来自网络上任意主机的一个 CLDAP 数据包（UDP/389）就足以触发：lsass.exe 以 STATUSSTACKBUFFEROVERRUN（0xc0000409）终止，域控制器随即重启。 组件：netlogon.dll，NlGetLocalPingResponse / BuildSamLogonResponse 向量：一个 UDP/389 数据包，无需认证 影响：拒绝服务（lsass.exe 崩溃，DC 重启）...
PoC-CVE-2026-20841
PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...
CVE-2024-49112
LDAP Nightmare 针对由 Yuki Chen（@guhe120）报告的 CVE-2024-49112 的漏洞利用工具。这是 Windows 轻量目录访问协议（LDAP）中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49112 是 Windows LDAP 客户端中的一个严重漏洞，根据 Microsoft 的说法，该漏洞允许远程代码执行。此漏洞利用工具通过与该漏洞交互目标 Windows Server 系统的 Netlogo...
Detecting_blue_hammer_vuln
检测bluehammer漏洞 针对 bluehammer CVE 漏洞（CVE-2026-33825）的威胁狩猎查询...
CVE-2026-30332
CVE-2026-30332 描述 在 Balena Etcher for Windows 2.1.4 之前的版本中发现了一个时间检查到时间使用（TOCTOU）漏洞。 该应用程序会在用户可写目录中创建一个临时 .cmd 文件，随后通过 UAC 以提升权限执行该文件。 这允许在当前用户上下文中以中等完整性 运行的应用程序或进程，通过在临时脚本执行前注入恶意命令，将权限提升至高完整性 。 技术分析 当用户启动烧录过程时，Etcher 会执行以下步骤： 1. 在用户可写的临时目录中创建一个临时 .cmd 文件： C:\Users\AppData\Local\Temp\etcher\ 2...
CVE-2021-40449-NtGdiResetDC-UAF
CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 的 POC。 仅在 1809 上测试过，代码有些粗糙，但对我来说是一次很好的经验。 没有使用 ThreadName 方法，而是使用了用户空间内存分配。...
CVE-2021-1675
PrintNightmare 本地权限提升 PoC src/nightmare.cpp：利用 CVE-2021-1675 获取系统访问权限的源代码 通过安装恶意 dll src/payload-dll.cpp：在入口函数中包含恶意 shellcode 的 dll 源代码 !!仅允许在您拥有测试权限的服务器上使用 概述 CVE-2021-1675 是 Microsoft Windows 打印后台处理程序服务中的一个漏洞， 该漏洞允许攻击者绕过 SeLoadDriverPrivilege 检查。通过安装一个 调用 shellcode 或使用 Windows API 建立反向 shell...
CVE-2026-21508_POC
CVE-2026-21508 的概念验证（PoC） 更多信息请参阅： https://0xc4r.github.io/posts/CVE-2026-21508 描述： 该概念验证由一个简单的批处理脚本和一个 DLL 项目组成： 该 DLL 将用于执行 DLL 劫持攻击，当被 WUDFHost.exe 加载时，主要执行以下操作： 1. 执行 RevertToSelf 以停止模拟并恢复特权状态。 2. 作为示例执行某些操作。在本例中，我启动了一个提升权限的 cmd.exe 实例（位于 session 0 中），以便通过 Process Explorer（或您喜欢的任何其他工具）检查...
CVE-2026-24294
CVE-2026-24294 - 通过 SMB 任意端口实现本地 NTLM 反射提权 通过 NTLM 反射在 Windows Server 2025 上实现本地权限提升，利用 Windows 11 24H2 / Server 2025 中引入的 SMB 任意端口功能。 漏洞详情 Windows 11 24H2 / Server 2025 引入了一项 SMB 客户端功能，允许在任意 TCP 端口上建立连接（net use \host\share /tcpport:PORT）。结合 SMB 会话多路复用（MS-SMB2 第 3.2.4.2 节），这实现了本地 NTLM...