225 matches found
vba2clr
TLDR: Apenas experimentando diferentes maneiras de carregar assemblies CLR .NET em VBA local e remotamente usando AppDomain.ExecuteAssembly ou qualquer outro método útil depois de contornar o AccessVBOM acesso programático ao projeto do Visual Basic não é confiável a partir do VBA. vba2clr..vba:...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / DLL Planting de Objeto COM Original poc: https://www.exploit-db.com/exploits/38968/ Executar poc.rtf com mqrt.dll no mesmo diretório irá acionar a dll, que neste caso pop calc fazendo com que Down/exec Dll também funcione Exportar a dll para executar a partir do...
CVE-2019-9730
CVE-2019-9730: Synaptics Audio Driver LPE A vulnerabilidade neste pacote de driver estava no serviço de sistema CxUtilSvc. Ele hospedava um objeto COM que código com baixo privilégio pode usar para realizar leituras e gravações arbitrárias no registro como SYSTEM. O código .NET adiciona a interfa...
KnockOutlook
KnockOutlook "Das beste Gefühl ist, durch K.o. zu gewinnen." - Nonito Donaire Übersicht KnockOutlook ist ein C-Projekt, das mit dem COM-Objekt von Outlook interagiert, um eine Reihe von Operationen durchzuführen, die bei Red-Team-Einsätzen nützlich sind. Kommandozeilen-Nutzung root@kitploit: / //...
IDiagnosticProfileUAC
IDiagnosticProfileUAC Apenas mais um bypass de UAC usando o objeto COM auto-elevado Virtual Factory para DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Este objeto COM pode ser usado para criar uma instância do objeto COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76 que expõe o método...
CVE-2026-66804-CrossDevice-Service-EoP
CVE-2026-66804: Elevação de Privilégio da Câmera Virtual Cross Device Descobri e reportei de forma independente o problema agora rastreado como CVE-2026-66804. A MSRC confirmou minha submissão como uma duplicata de um relatório anterior com a mesma causa raiz subjacente do Windows Camera...
CVE-2026-57105
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:11+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:22+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:07+00:00| seen|...
UPnPHostFileRead
Description Local arbitrary file read PoC exploit for the Wind...
EUVD-2020-8874
Malware in sbrugna...
EUVD-2018-13759
Malware in sbrugna...
EUVD-2020-4354
Malware in sbrugna...
EUVD-2004-1899
Malware in sbrugna...
EUVD-2020-2178
Malware in sbrugna...
EUVD-2020-12251
Malware in sbrugna...
EUVD-2020-8893
Malware in sbrugna...
EUVD-2019-10035
Malware in sbrugna...
CVE-2020-1375
An elevation of privilege vulnerability exists when Windows improperly handles COM object creation, aka 'Windows COM Server Elevation of Privilege Vulnerability'...
CVE-2019-1405
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play UPnP service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'...