Windows 打印后台处理程序远程代码执行漏洞

漏洞描述

2021年7月2日，微软官方发布安全公告，披露CVE-2021-34527 Windows Print Spooler远程代码执行漏洞。攻击者可以通过该漏洞绕过RpcAddPrinterDriverEx的安全验证，并在打印服务器中安装恶意的驱动程序，并最终可控制整个域环境。

Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154) 无POC

2025-09-04 | Windows NTLMv2-SSP

Windows explorer.exe渲染.LNK快捷方式文件中托管在远程 SMB 服务器上的二进制文件图标时，将下载远程文件，从其RT_GROUP_ICON 和 RT_ICON 资源中提取 PE ...
generic-windows-lfi: Generic Windows based LFI Test POC

2025-09-01 | generic-windows-lfi

Searches for /windows/win.ini on passed URLs
CVE-2015-1635: Microsoft Windows 'HTTP.sys' - Remote Code Execution POC

2025-08-01 | Microsoft Windows

HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...
万户OA informationmanager_upload.jsp 任意文件上传漏洞无POC

2025-09-19 | 万户OA

万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。