CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE exploit 测试支持: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 原exp不支持xp，2003，当前代码在原基础上增加了对这两个系统的支持。 Usage CVE-2018-8120 exploit by @TopsecAlphalabhttps://github.com/alpha1...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...

XPKeygen

XPKeygen Un generador de claves VLK para Windows XP / Windows Server 2003. Esta herramienta te permite generar claves válidas de Windows XP basadas en la Raw Product Key Clave de Producto sin procesar, que puede ser aleatoria. La Raw Product Key RPK se proporciona en forma de 9 dígitos XXX-YYYYYY...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2025-53691

CVE-2025-53691：通过不安全的反序列化实现远程代码执行（RCE） AjaxScriptManager 中的相同反射机制可用于调用 ProcessSerializedData 方法。该方法使用不安全的 BinaryFormatter 对提供的有效载荷进行反序列化，导致远程代码执行。攻击者可以构造恶意的序列化对象，在服务器上执行任意命令。 远程代码执行： 攻击者利用 CVE-2025-53691 在服务器上执行任意代码。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP，或应用提供的安全补丁。 参考 1 Watchtowr Labs...

LumisXP - Cross-site Scripting

A cross-site scripting XSS vulnerability in the XsltResultControllerHtml.jsp component of LumisXP v15.0.x to v16.1.x allows attackers to execute arbitrary web scripts or HTML via the lumPageID parameter. id: CVE-2024-33326 info: name: LumisXP - Cross-site Scripting author: 0xr2r severity: medium...

cve-2019-0708-exp

cve-2019-0708-exp 来自韩国的漏洞利用程序。我想你会喜欢它的。XP 即将推出。Win7 也即将推出。Linux 还会远吗？...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 利用互联网浏览器6.0 SP1在Windows XP SP2上的漏洞的客户端恶意软件。 不需要用户同意，也不下载任何文件。 在Windows XP上通过IE的JavaScript在RAM中注入Shell代码。 无文件、驱动下载、客户端恶意软件。...

CVE-2025-53693

CVE-2025-53693：HTML缓存投毒 XAML处理器位于 /-/xaml/，暴露了多个无需认证即可访问的控件。这些控件中的 AjaxScriptManager 允许通过反射执行方法。AddToCache 方法可能被滥用以向 Sitecore 缓存中注入任意 HTML 内容，这些内容随后可在应用程序的其他部分渲染。 缓存投毒： 攻击者利用 CVE-2025-53693 向缓存中注入恶意载荷。 缓解措施 Sitecore 已为此漏洞发布补丁。强烈建议升级到最新版本的 Sitecore XP 或应用提供的安全补丁。 参考 1 Watchtowr Labs. 2025...

TinyXPB

TinyXPB 需求： 一台虚拟机或运行XP SP3的Bochs（XP SP0无法工作，其他版本可能可以） 使用方法： 1. 运行 build.bat 2. 将 floppy.img 复制到您希望使用的位置 3. 将虚拟机/Bochs设置为从 floppy.img 启动 4. 启动！ 可执行文件： Tools\MakeImage\imagefs.exe - 命令行软盘镜像操作工具 Tools\FASM\FASM.EXE - Flat Assembler 命令行工具 由 MalwareTech 编写，联系方式：[email protected]...

cve-2019-0708_bluekeep_rce

运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32位系统 SP1 Microsoft Windows 7 x64系统 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium系统 SP1 Microsoft Windows Server 2008 R2 x64系统 SP1 Microsoft Windows Server 2008 32位系统 SP2 Microsoft Windows Server 2008 Itanium系统 SP2...

WindowsFirewallHookDriverEnumeration

Enumeración de Controladores de Hook del Firewall de Windows Herramientas para enumerar los controladores de hook del firewall de Windows en Windows 2000, XP y 2003. Hemos visto una muestra de código malicioso que utiliza esta técnica. La Técnica de Hooking La funcionalidad de hook del firewall d...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-Vulnerability-Research-Exploit-Analysis 一个结构化的渗透测试项目，在受控沙盒环境中研究并执行真实世界的 CVE 漏洞利用。目标包括运行在基于 VirtualBox 构建的多机器虚拟网络中的 Windows 95 和 Windows XP SP3。 已执行的漏洞利用： CVE-2000-0168 — 通过武器化的 Apache Web 服务器传递恶意设备路径名，对 Windows 95 发起 DoS 攻击，导致立即蓝屏死机（BSoD）或系统冻结 ARP 欺骗与 MITM 凭据拦截 — 使用 Kali Linux 和 arpspoof 对...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment 对 Beat XP VEGA 智能手表（固件 RB303ATV006229）进行的安全评估，重点关注蓝牙低功耗（BLE）连接，发现了一个设计和实现上的弱点，该弱点使得附近的 BLE 中心设备能够在没有身份验证或会话访问控制的情况下建立并保持唯一可用的 BLE 会话。 该漏洞的概念验证（PoC）已记录在附带的 PDF 中，该 PDF 最初是为相应组织的内部安全审查而提供的。 发现者 : CipherX1802...

Exploit_MS08-067

Guía Completa de Uso: Exploit MS08-067 Mejorado 📌 Uso Básico python3 ExploitMS08-067.py OPCIONES 🎯 Ejemplos Prácticos 1. Windows XP SP0/SP1 Puerto Default 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English Puerto 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3...

CVE-2021-42237-SiteCore-XP

CVE-2021-42237-SiteCore-XP 一样的将需要检测的URL放在target.txt里面 DNSLOG平台自行注册和更改...

CVE-2019-0708

CVE-2019-0708 Windows 漏洞利用工具。 用法：C:\CVE-2019-07-08.exe -p 3389 ip 受影响系统： Windows XP 所有版本 Windows 2003 所有版本 Windows 7 SP1 32位和64位 Windows Server 2008 Windows Server 2008 R2 联系方式： 邮箱： [email protected] 网站： http://794911175 http://cia.kim:2 CVE-2019-0708, 蠕虫级关键RDP漏洞, 关键RDP漏洞, CVE-2019-0708 POC,...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2025-53690

CVE-2025-53690 Sitecore Experience Manager XM 和 Sitecore Experience Platform XP 中存在不受信任数据反序列化漏洞，允许代码注入。此漏洞影响 Experience Manager XM：至 9.0 版本；Experience Platform XP：至 9.0 版本。 这种检测方法的工作原理是什么？ 该 Nuclei 模板获取 sitecore.version.xml，从响应体中提取版本号的前两位数字，构造成 major.minor 格式的字符串，并在页面返回 200、包含“Sitecore...