249639 matches found
CVE-2025-5548
🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...
CVE-2025-24054-24071---Metasploit-Module
CVE-2025-24054/24071 - Metasploit モジュール 概要 脆弱性は、.zip ファイルの抽出プロセス中に発生します。特別に細工された .library-ms ファイルと対話する際、Windows エクスプローラーは内部の XML スキーマを処理し、攻撃者が制御するリモートパスへの SMB 認証要求を自動的に開始します。 この動作により、ファイルの解凍以外の追加の操作を必要とせずに、ユーザーの NTLM ハッシュが流出する可能性があります。概念実証については、次のリンクを参照することをお勧めします: Fluffy - HTB。 ⚠️ 重要な注意: この脆弱性は元々...
CVE-2026-41089-PoC
CVE-2026-41089 — LongLogon（崩溃 PoC） Windows Server 2025 的 Netlogon 服务中存在预认证栈缓冲区溢出漏洞。来自网络上任意主机的一个 CLDAP 数据包（UDP/389）就足以触发：lsass.exe 以 STATUSSTACKBUFFEROVERRUN（0xc0000409）终止，域控制器随即重启。 组件：netlogon.dll，NlGetLocalPingResponse / BuildSamLogonResponse 向量：一个 UDP/389 数据包，无需认证 影响：拒绝服务（lsass.exe 崩溃，DC 重启）...
PoC-CVE-2026-20841
PoC CVE-2026-20841 描述 本项目是一个关于 Windows 记事本“远程代码执行”漏洞的简单概念验证（PoC）。 攻击者能够构建一个特殊的 .md 文件，并通过社会工程学手段诱骗用户点击该 .md 文件中的链接。 要求 记事本版本 11.2510 用户已通过社会工程学手段下载了 poc.md 文件。 作为用户 一旦 poc.md 被下载，我们便按顺序依次点击其中的链接。 第一行下载 PoC.exe，该文件是在之前的仓库中制作的。 第二行打开刚刚下载的 PoC.exe。...
CVE-2024-49112
LDAP Nightmare 针对由 Yuki Chen（@guhe120）报告的 CVE-2024-49112 的漏洞利用工具。这是 Windows 轻量目录访问协议（LDAP）中的一个漏洞。 由 SafeBreach Labs 创建（发布于 2025 年 1 月 1 日）。有关该漏洞的完整技术分析以及我们如何成功利用它的详细信息，请查看博客文章 此处 概述 CVE-2024-49112 是 Windows LDAP 客户端中的一个严重漏洞，根据 Microsoft 的说法，该漏洞允许远程代码执行。此漏洞利用工具通过与该漏洞交互目标 Windows Server 系统的 Netlogo...
Detecting_blue_hammer_vuln
检测bluehammer漏洞 针对 bluehammer CVE 漏洞（CVE-2026-33825）的威胁狩猎查询...
CVE-2026-30332
CVE-2026-30332 描述 在 Balena Etcher for Windows 2.1.4 之前的版本中发现了一个时间检查到时间使用（TOCTOU）漏洞。 该应用程序会在用户可写目录中创建一个临时 .cmd 文件，随后通过 UAC 以提升权限执行该文件。 这允许在当前用户上下文中以中等完整性 运行的应用程序或进程，通过在临时脚本执行前注入恶意命令，将权限提升至高完整性 。 技术分析 当用户启动烧录过程时，Etcher 会执行以下步骤： 1. 在用户可写的临时目录中创建一个临时 .cmd 文件： C:\Users\AppData\Local\Temp\etcher\ 2...
CVE-2021-40449-NtGdiResetDC-UAF
CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 的 POC。 仅在 1809 上测试过，代码有些粗糙，但对我来说是一次很好的经验。 没有使用 ThreadName 方法，而是使用了用户空间内存分配。...
CVE-2021-1675
PrintNightmare 本地权限提升 PoC src/nightmare.cpp：利用 CVE-2021-1675 获取系统访问权限的源代码 通过安装恶意 dll src/payload-dll.cpp：在入口函数中包含恶意 shellcode 的 dll 源代码 !!仅允许在您拥有测试权限的服务器上使用 概述 CVE-2021-1675 是 Microsoft Windows 打印后台处理程序服务中的一个漏洞， 该漏洞允许攻击者绕过 SeLoadDriverPrivilege 检查。通过安装一个 调用 shellcode 或使用 Windows API 建立反向 shell...
CVE-2026-21508_POC
CVE-2026-21508 的概念验证（PoC） 更多信息请参阅： https://0xc4r.github.io/posts/CVE-2026-21508 描述： 该概念验证由一个简单的批处理脚本和一个 DLL 项目组成： 该 DLL 将用于执行 DLL 劫持攻击，当被 WUDFHost.exe 加载时，主要执行以下操作： 1. 执行 RevertToSelf 以停止模拟并恢复特权状态。 2. 作为示例执行某些操作。在本例中，我启动了一个提升权限的 cmd.exe 实例（位于 session 0 中），以便通过 Process Explorer（或您喜欢的任何其他工具）检查...
CVE-2026-24294
CVE-2026-24294 - 通过 SMB 任意端口实现本地 NTLM 反射提权 通过 NTLM 反射在 Windows Server 2025 上实现本地权限提升，利用 Windows 11 24H2 / Server 2025 中引入的 SMB 任意端口功能。 漏洞详情 Windows 11 24H2 / Server 2025 引入了一项 SMB 客户端功能，允许在任意 TCP 端口上建立连接（net use \host\share /tcpport:PORT）。结合 SMB 会话多路复用（MS-SMB2 第 3.2.4.2 节），这实现了本地 NTLM...
CVE-2026-24061
CVE-2026-24061 CVE-2026-24061 Telnet RCE 漏洞利用工具（支持 Linux、macOS、Windows） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 用法：go-telnet-exploit -p 检测 漏洞利用...
CVE-2026-41089
CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...
ShieldBreak
ShieldBreak - Windows Defender 0day 漏洞 微软未能正确修补 RoguePlanet 漏洞 CVE-2026-50656，此 PoC 演示了完整的补丁绕过。 该 PoC 已在最新版本的 Windows 11 25H2（+Canary 频道）和 Windows Server 2025 上进行了测试，且成功率达 100%。 请注意，目前暂不支持 Windows 10（及相应的服务器版本），但它们同样易受 ShieldBreak 漏洞影响。...
CVE-2021-1675-PrintNightmare-Analysis
漏洞研究：通过 Windows Print Spooler 实现本地权限提升与 RCE（PrintNightmare / CVE-2021-1675） 该仓库包含一份详细的技术报告（Write-up）以及对 Windows 打印后台处理程序（Print Spooler）服务中关键漏洞的利用概念验证分析，该漏洞允许低权限域用户以最高系统权限远程执行任意代码。 🛑 警告与免责声明： 本材料仅用于教育目的和合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将受到法律追究。 📌 研究的现实意义与背景 PrintNightmare 系列漏洞对基于 Windows Server...
0xGUARD
📄 功能特性 模块重映射 线程过滤 模块隐藏 内存检查 完整性检查 反DLL注入 反调试 进程策略 字面字符串混淆 兼容 Themida/VMProtect ✔️ 依赖项 Windows 711 Visual Studio 2019 🔧 使用方法 1. 在 options.h 中设置选项，并构建 0xGuard。 2. 在你的项目中包含 0xGuardSDK.h 并链接 0xGuard.lib。 3. 构建你的项目。 📝 示例 include include include "../0xGuard/0xGuardSDK.h" pragma comment lib, "0xGuard.lib...
printnightmare-detection-lab
PrintNightmare 威胁检测与应急响应实验室 CVE-2021-34527 📌 概述 本项目记录了一个针对 PrintNightmare CVE-2021-34527 的端到端安全监控、检测工程与应急响应实施方案。PrintNightmare 是 Windows 打印后台处理程序服务 spoolsv.exe 中的一个严重漏洞，允许未认证的远程代码执行 RCE 以及本地权限提升 LPE 至 SYSTEM 权限。 本实验室的目标是模拟利用遥测数据，通过 Sysmon 和 Windows 安全事件日志 捕获内核与系统审计日志，将事件摄入 Splunk Enterprise SIEM...
IconJector
IconJector Se trata de una técnica de inyección de DLL en el Explorador de Windows que utiliza el diálogo de cambio de icono. Puede engañar a los usuarios para que carguen una DLL maliciosa en el proceso del explorador:...
RemoteMonologue
RemoteMonologue RemoteMonologue 是一种 Windows 凭据收集技术，通过利用 Interactive User RunAs 密钥并通过 DCOM 强制 NTLM 认证，实现对远程用户的入侵。 阅读 X-Force Red 的 RemoteMonologue：将 DCOM 武器化用于 NTLM 认证强制，获取详细信息。 功能 🔹 通过 DCOM 进行认证强制（-dcom） 针对四个 DCOM...