WMI IIS ISAPI Extension Enumeration

Binary data wmienumiiscomponents.nbin...

Enumerate Local Group Memberships

Binary data wmienumlocalgroupmemberships.nbin...

IT-Grundschutz M4.097: Ein Dienst pro Server (Windows)

IT-Grundschutz M4.097: Ein Dienst pro Server Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94212 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS Vulnerability...

IT-Grundschutz M4.052: Geräteschutz unter NT-basierten Windows-Systemen

IT-Grundschutz M4.052: Geräteschutz unter NT-basierten Windows-Systemen. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94206 Stand: 13. Ergänzungslieferung 13. EL...

IT-Grundschutz M4.048: Passwortschutz unter Windows-Systemen

IT-Grundschutz M4.048: Passwortschutz unter Windows-Systemen ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94204 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS...

IT-Grundschutz M4.244: Sichere Systemkonfiguration von Windows Client-Betriebssystemen.

IT-Grundschutz M4.244: Sichere Systemkonfiguration von Windows Client-Betriebssystemen. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94221 Stand: 13...

IT-Grundschutz M4.328: Sichere Grundkonfiguration eines Samba-Servers

IT-Grundschutz M4.328: Sichere Grundkonfiguration eines Samba-Servers ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94236 Stand: 13. Ergänzungslieferung 13. EL. OpenV...

IT-Grundschutz M4.325: Löschen von Auslagerungsdateien

IT-Grundschutz M4.325: Löschen von Auslagerungsdateien ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94234 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS Vulnerabilit...

Windows Management Instrumentation (WMI) Remote Command Execution

This Metasploit module executes powershell on the remote host using the current user credentials or those supplied. Instead of using PSEXEC over TCP port 445 we use the WMIC command to start a Remote Procedure Call on TCP port 135 and an ephemeral port. Set ReverseListenerComm to tunnel traffic...

Get the DNS Name over WMI

The script gets the DNS Name over WMI. SPDX-FileCopyrightText: 2013 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription scriptoid"1.3.6.1.4.1.25623.1.0.96216";...

Windows Management Instrumentation (WMI) Remote Command Execution

This module executes powershell on the remote host using the current user credentials or those supplied. Instead of using PSEXEC over TCP port 445 we use the WMIC command to start a Remote Procedure Call on TCP port 135 and an ephemeral port. Set ReverseListenerComm to tunnel traffic through that...

MiniWeb 300 - Arbitrary File Upload (Metasploit)

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require 'msf/core' class Metasploit3 /MiniWeb/ include...

MiniWeb (Build 300) Arbitrary File Upload

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require 'msf/core' class Metasploit3 /MiniWeb/ include...

Open-FTPD 1.2 Arbitrary File Upload

This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ require 'msf/core' class Metasploit3 "Open-FTPD 1.2...

Veeam VMware Collector service stops

Challenge Veeam VMware Collector service stops running regularly, the logs show that a stop call has been initiated. The vmspi.log contains the following entry: NOTFY Signal: shutting down: 0-LS LS Shutdown invoked. There are also "Info" events ID 7036 in the Windows System Event log with the...

MiniWeb (Build 300) Arbitrary File Upload

This module exploits a vulnerability in MiniWeb HTTP server build 300. The software contains a file upload vulnerability that allows an unauthenticated remote attacker to write arbitrary files to the file system. Code execution can be achieved by first uploading the payload to the remote machine ...

Malicious Process Detection: User Defined Malware Running

Binary data wmimalwareusermd5s.nbin...

Malicious Process Detection: Malware Signed By Stolen Bit9 Certificate

Binary data wmibit9running.nbin...

Windows OS Partial Product Key (WMI)

Binary data wmiwindowspartialproductkey.nbin...

Event ID 10378 in the Operations Manager Event Log on Collector

Challenge Operations Manager Event Log on the Collector server contains the following warning: ID 10378 Module was unable to convert WMI setting .\timestamp Event IDs 1103 and 4506 may also be observed. Cause The root cause is currently investigated by Microsoft. This article will be updated afte...