Windows CreateProcess 命令注入漏洞 (BatBadBut)

漏洞描述

Windows 中多个编程语言（Rust\PHP）中存在命令注入漏洞（漏洞被命名为 BatBadBut）。该漏洞源于在满足特定条件时，间接依赖于 CreateProcess 函数的 Windows 应用程序存在命令注入问题。

Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154) 无POC

2025-09-04 | Windows NTLMv2-SSP

Windows explorer.exe渲染.LNK快捷方式文件中托管在远程 SMB 服务器上的二进制文件图标时，将下载远程文件，从其RT_GROUP_ICON 和 RT_ICON 资源中提取 PE ...
generic-windows-lfi: Generic Windows based LFI Test POC

2025-09-01 | generic-windows-lfi

Searches for /windows/win.ini on passed URLs
CVE-2015-1635: Microsoft Windows 'HTTP.sys' - Remote Code Execution POC

2025-08-01 | Microsoft Windows

HTTP.sys in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, and Windows...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...
万户OA informationmanager_upload.jsp 任意文件上传漏洞无POC

2025-09-19 | 万户OA

万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。