TWSL2011-007_iOS_code_workaround

= testcert Implementación de referencia para el workaround de la vulnerabilidad TWSL2011-007 también conocida como CVE-2011-0228. Autor: Eric Monti Fecha: 28 de julio de 2011 = Compilación Compile con los CFLAGS de su Apple iOS SDK junto con: gcc -o testcert testcert.m -framework Foundation...

CVE-2020-7200

CVE-2020-7200 下载 HPE SIM 7.6：https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 详情：https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 视频：https://www.youtube.com/watch?v=QNhcNJtjKyw HPE 不提供补丁，仅提供一个临时修复方案：直接删除 C:\Program Files\HP\Systems...

vcenter-log4j

VMware vCenter log4j 缓解措施 根据 VMware KB 文章 编写的用于缓解 VMware vCenter log4j 漏洞 CVE-2021-44228 的脚本。 2021-12-13 02:09 UTC - 添加了安全令牌与身份管理服务 2021-12-13 12:46 UTC - 添加了 PSC Client for 6.5 - 见下文 VMware 已在 KB 文章中发布了一个 Python 脚本。其版本最初的一些初期问题似乎已得到解决。 快速简易方法 SSH 登录 vCenter 运行 shell 粘贴整个 脚本内容 输入 cve，按 Tab 键，然后回车...

pdfjs_disable_eval

pdfjsdisableeval 用于在PDF.js中禁用JavaScript评估的模块。 这绕过了Odoo 14.0中缺失的对CVE-2024-4367的修复。...

CVE-2022-30190-Follina-Patch

CVE-2022-30190-Follina-Patch 这是一个简单的程序，允许您一次性完成临时补丁的工作区，而无需在cmd中键入（针对特定人群）。 需要以管理员身份运行。 6/2/2022 图片 可执行文件 手动 以管理员身份运行命令提示符。 要备份注册表项，请执行命令 reg export HKEYCLASSESROOT\ms-msdt filename 执行命令 reg delete HKEYCLASSESROOT\ms-msdt /f。...

Embarcadero-Workaround

什么是 Embarcadero Workaround？ 这是一个针对“Embarcadero VCL 库栈/堆溢出”（CVE-2014-0993 和 CVE-2014-0994）的非官方“补丁”。 此 workaround 支持哪些软件版本？ 使用 Delphi 和 C++ Builder 编译的 32 位软件，其中包含了“VCL 库”，且该库静态链接到主可执行文件中。 是否需要安装此 workaround 才能使用？ 无需安装。 此 workaround 包含什么？ 它包含两个工具： "Embarcadero-Workaround.exe"...

SECURITY-3430

SECURITY-3430 变通方案 这是一个 Java 代理，用于尚未修复 SECURITY-3430 的 Jenkins 控制器（即版本至 2.470 及 LTS 2.452.3 及以下）。 机制与兼容性 它通过变换包含 SECURITY-3430 漏洞的类的定义来阻止利用。 如果因某种原因失败，Jenkins 将被强制停止 。 此变通方案将完全阻止 ClassLoaderProxyfetchJar，因此与安全公告中提到的受影响的插件功能不兼容，这一点与常规修复不同。 该变通方案已在过去几年的多个 Jenkins 版本上成功测试。 警告：鉴于本变通方案的工作原理，我们强烈建议您定期备...

cve-2020-1350

Este es un script de PowerShell que obtendrá todos los servidores AD del dominio en el que está tu equipo. Luego aplicará el workaround de DNS para CVE-2020-1350 en esos servidores y reiniciará el DNS. ¡¡NOTA!! reiniciará el DNS, por lo que podrías necesitar una ventana de mantenimiento para...

SeriousSam

Windows 权限提升漏洞 CVE-2021-36934 SeriousSAM 说明请参见微软文章： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 通过 GPO 部署临时解决方案 将以下命令复制粘贴到记事本中，保存为批处理文件（.bat 扩展名），然后通过 GPO 推送到 Windows 机器上。 @echo off icacls %windir%\system32\config. /inheritance:e vssadmin delete shadows /all /quiet...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround PowerShell Script Workaround for VCE-220-16898 vulnerability...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server 缓解措施说明 CVE-2021-44228 用于解决 vCenter Server 中 CVE-2021-44228 的缓解措施说明 VMware vCenter log4j 缓解措施 这是将 VMware vCenter log4j 漏洞 CVE-2021-44228 的缓解流程整合到一个脚本中的方案。 VMware 已在 KB 文章中发布了一个 Python 脚本（效果更好 :-） 如果你不喜欢快速而粗糙的方法.. 应用缓解措施并验证 cve-workaround 仅运行验证 cve-workaround -v 回滚 - 非常简单，将 .bak...

Follina-Workaround-CVE-2022-30190

Follina 临时解决方案 CVE-2022-30190 描述 这两个脚本可用于应用微软提供的临时解决方案，以缓解 CVE-2022-30190 漏洞（详见 MSRC 博客），并在官方补丁发布后恢复该临时方案。 第一个脚本 'FollinaMitigation.ps1' 将备份注册表项，然后将其删除以应用临时解决方案。 第二个脚本 'FollinaImportKey.ps1' 将导入之前导出的注册表项。 更多详情请参见此处。 使用方法 本地运行 要在本地运行这些脚本，请以提升的权限启动 PowerShell 提示符，然后直接执行： .\FollinaMitigation.ps1...

SMBGhost-WorkaroundApplier

SMBGhost 补丁临时解决方案应用工具（CVE-2020-0796 - SMBv3 未经身份验证的远程代码执行） 该扫描工具能够检测并应用临时解决方案（如果你的系统尚未打补丁）。该扫描器仅查找系统中的漏洞。请以管理员身份运行此脚本。 本项目使用的库： winreg platform, os os ctypes 使用方法： python3 SMBv3-WorkaroundApplier.py 更多信息请查看： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/adv200005...

CVE-2020-16898_Checker

CVE-2020-16898Checker Verificar todas las interfaces de red para la vulnerabilidad CVE-2020-16898 No hay parche ni solución alternativa, para esta verificación usa este enlace: https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...

bigdecimal-segfault-fix

h1. BigDecimal 段错误修复 Ruby 的 big decimal 库中存在一个段错误缺陷，当用户提供已知的恶意值时可能被触发。如果您想测试应用程序是否安全，请运行 +example.rb+。该脚本应正常退出，不会发生段错误。 该变通方法存在负面副作用。具体来说，它会阻止您使用 BigDecimal 处理大数（超过 255 位数字）或使用科学计数法提供数字（例如，"5E6" 表示 5000000）。如果您需要这些功能，则必须升级到打过补丁的 Ruby。 强烈建议您按照 "Ruby...

CorruptQueryAccessWorkaround

CorruptQueryAccessWorkaround: La consulta '' está dañada La solución alternativa más reciente para el error La consulta está dañada introducido con CVE-2019-1402 en MS Access. Existen otras soluciones alternativas que deben aplicarse a nivel administrativo, por ejemplo, desinstalando la...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare 临时解决方案 这个简单的 PowerShell 脚本是针对"PrintNightmare"漏洞的响应。它的设计目的是让最终用户能够停止并禁用自己计算机上的"打印后台处理程序"服务，同时等待微软发布修复程序。 当该服务未运行时，用户运行脚本后，可以选择重新启用服务十分钟，以便打印所需作业，时间过后，脚本会停止并禁用该服务。它还提供了开启服务直到手动关闭的选项。 使用方法/说明 只需使用 PowerShell 运行脚本并按照提示操作。PowerShell 会请求管理员权限以执行必要的操作。 贡献...

cve-2021-44228-workaround-buildpack

针对CVE-2021-44228（Log4j RCE漏洞）的变通方案——作为构建包 本项目展示了如何创建一个 CNCF 构建包 作为 CVE-2021-44228 的变通方案，该漏洞是一个导致远程代码执行的 Log4j 漏洞。 通过使用此构建包，你可以为所有 Java 应用应用此漏洞的变通方案。该方案通过将 JVM 系统属性 log4j2.formatMsgNoLookups 的值设置为 true 来禁用日志格式化。 作为长期修复，你应该将你的应用更新到 Log4j 2.15.0 或更高版本。 请不要将此项目用于生产环境：这仅用于教育目的！ 如何使用？ 在构建你的 Java...

GSSC-CVE-2022-41923

Solución alternativa para CVE-2022-41923: Vulnerabilidad de Gestión de Privilegios Resumen La vulnerabilidad CVE-2022-41923 encontrada en el complemento Grails Spring Security Core GSSC sin parche puede dar lugar a una gestión de privilegios inadecuada. Este repositorio describe cómo solucionar e...

CVE-2020-1350_HoneyPoC

这是一项教育性练习。使用风险自负。 CVE-2020-1350 漏洞利用工具，又名 SIGRED 这是一堂关于为何不应信任互联网上二进制文件的课程，临时修复方法真实有效。 临时修复方法 root@kitploit: reg add "HKEYLOCALMACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters" /v "TcpReceivePacketSize" /t REGDWORD /d 0xFF00 /f net stop DNS && net start DNS...