244600 matches found
EUVD-2026-93575
Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...
CVE-2026-101207
Dell OpenManage Integration with Microsoft Windows Admin Center, versions prior to 3.7.0, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability,...
CVE-2020-16898-EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP远程代码执行漏洞 EXP&POC 复现 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 命令： 管理员启动powershell/CMD Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2...
BlackLotus-analysis-stage2-bootkit-rootkit-stage
BlackLotus-analysis-stage2-bootkit-rootkit-stage Análisis del bootkit-rootkit de la etapa 2 de BlackLotus Antes de sumergirnos en esta mierda divina créeme, esto es mierda divina ya que nadie puede hacer esto sin la Voluntad de DIOS al menos esa es mi opinión al respecto ,aquí está el hash del...
capsulecorp-pentest
Blog Twitter: Discord: Book: 1. Capsulecorp 渗透测试 Capsulecorp 渗透测试是一个由 Vagrant 和 Ansible 管理的小型虚拟网络。它包含五台虚拟机，包括一台运行 Xubuntu 的 Linux 攻击系统和四台配置了各种有漏洞服务的 Windows 2019 服务器。该项目可用作独立环境来学习网络渗透测试，但最终设计目的还是作为我的著作《网络渗透测试艺术》的补充材料。 它为什么很酷？ 搭建一个用于学习渗透测试的虚拟网络可能会非常繁琐，而且耗费时间和资源。Capsulecorp...
CVE-2020-0796-LPE-EXP
CVE-2020-0796-LPE-EXP Versión compilada del exploit LPE de Windows SMBv3 Fuente del proyecto: https://github.com/danigargu/CVE-2020-0796 Entorno de compilación: Win10 1909, VS2019 Se probó la versión x64 del Exploit; la versión x86 no se probó por falta de entorno...
CVE-2023-36723
CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...
CVE-2021-34427
CVE-2021-34427 PoC para Windows de CVE-2021-34427 que afecta a Birt Viewer Probado en Birt 4.8.0 Construido con Claude Basado en la investigación aquí: https://bugs.eclipse.org/bugs/showbug.cgi?id=538142&ref=labs.watchtowr.com y https://sploitus.com/exploit?id=PACKETSTORM:170326...
CVE-2021-34527
CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 2021年6月2日更新 ：Microsoft已发布关于CVE-2021-34527的公告，正确定义该特定标识符为PrintNightmare 漏洞利用。此前，社区一直认为CVE-2021-1675“就是PrintNightmare”，因为6月8日的补丁并未解决此问题。该仓库与原仓库相同，只是CVE名称不同。 CVE-2021-34527是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare...
cve-2019-0708_bluekeep_rce
运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...
upx
ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...
CVE-2022-21894
baton drop CVE-2022-21894：Secure Boot 安全功能绕过漏洞 Windows 启动应用程序允许使用 truncatememory 设置从内存映射中移除包含序列化数据“持久”范围的内存块，从而导致 Secure Boot 绕过。 truncatememory BCD 元素会从内存映射中移除指定物理地址以上的所有内存。 此操作在每个启动应用程序初始化时执行，此时序列化的 Secure Boot 策略尚未从内存中读取。 因此，可以使用此类元素将序列化的 Secure Boot 策略从内存映射中移除。...
dotdotpwn
DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...
CVE-2022-45988
CVE-2022-45988 StarSoftComm HP CooCare - Existe una vulnerabilidad de elevación de privilegios He contactado con hp-security-alert. Han corregido este error. Acerca de StarSoftComm CooCare HP-PSRT-IR 4106 El proveedor respondió con la siguiente información: Siga estos pasos para actualizar: 1...
CVE-2026-20841
🛡️ CVE-2026-20841 - Herramienta de prueba de seguridad de Windows Notepad ⚠️ ¿Qué es CVE-2026-20841? CVE-2026-20841 es una debilidad de seguridad conocida en la aplicación Windows Notepad. Afecta la función de markdown, que permite a Notepad mostrar texto formateado con enlaces en los que se puede...
BlueTeam.Lab
BlueTeam.Lab 目的 本项目包含一组 Terraform 和 Ansible 脚本，用于搭建一个编排好的蓝队实验室（BlueTeam Lab）。该项目的目标是为红队和蓝队提供部署临时检测实验室的能力，以便在最新的 Windows 环境中测试各种攻击和取证痕迹，并最终以“类似 SOC”的视角查看生成的数据。 注意：本实验室故意设计为不安全。请勿将此系统连接到您关心的任何网络。 实验室布局 先决条件 您的系统需要安装一些功能才能使用此设置。 步骤 1 - 安装 Azure CLI。详情请参阅...
CVE-2022-30216
CVE-2022-30216 Un paquete de Zeek que genera notificaciones para intentos y explotaciones de CVE-2022-30216, una técnica utilizada contra Windows Server para forzar una autorización NTLM a un servidor arbitrario. Un atacante puede reutilizar el token NTLM para generar un certificado de cliente, l...
Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation
Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation Análisis práctico de CVE‑2025‑62215, una condición de carrera en el kernel de Windows explotada en el mundo real. Demuestra la elevación de privilegios a SYSTEM, scripts de detección y estrategias de validación de parches par...
CVE-2019-0708-POC
CVE-2019-0708-POC prueba de concepto de cve-2019-0708. Ejecutar prueba Funciona bien en winxp sp3. Requiere prueba en win 7. Entorno de ejecución: win10 x64 python3 PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool b...