225 matches found
KnockOutlook
KnockOutlook 「最高の感覚はノックアウトで勝つことだ。」 - ノニト・ドナイア 概要 KnockOutlookは、OutlookのCOMオブジェクトと対話して、レッドチームの活動に役立ついくつかの操作を実行するCプロジェクトです。 コマンドラインの使用方法 root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |//...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / COM 对象 DLL 植入 原始 PoC: https://www.exploit-db.com/exploits/38968/ 在同一目录下运行 poc.rtf 和 mqrt.dll 会触发该 dll，本例中为（弹出计算器） Down/exec Dll 也同样有效 可以将该 dll 导出，以从 Samba/WebDav 运行 https://twitter.com/hex00r...
CVE-2019-9730
CVE-2019-9730：Synaptics 音频驱动程序本地权限提升 此驱动程序包中的漏洞存在于 CxUtilSvc 系统服务中。它托管了一个 COM 对象，低权限代码可以利用该对象以 SYSTEM 身份对注册表执行任意读取和写入。该 .NET 代码添加了 IRegistryHelper COM 接口作为引用，以调用其方法。 在利用方面，采用了一种较为直接的方法：将给定服务的二进制路径替换为一条创建本地管理员账户的命令。虽然标准用户账户无法启动/停止每一个服务，但通常存在一小部分他们可以操控的服务（例如 ose）。如果无法立即启动某个服务，他们也可以重启系统。...
IDiagnosticProfileUAC
IDiagnosticProfileUAC 另一种使用 DiagCpl 的自动提升 COM 对象 Virtual Factory（12C21EA7-2EB8-4B55-9249-AC243DA8C666）实现的 UAC 绕过。该 COM 对象可用于创建 DiagnosticProfile（D0B7E02C-E1A3-11DC-81FF-001185AE5E76）COM 对象的实例，其暴露了 SaveDirectoryAsCab 方法，可用于将任意文件移动到 system32 目录。此 PoC 将用户指定的 dll 复制到...
CVE-2026-66804-CrossDevice-Service-EoP
CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...
vba2clr
摘要: 只是尝试使用 AppDomain.ExecuteAssembly 或其他任何方便的方法，在绕过 VBA 中的 AccessVBOM（对 Visual Basic 项目的编程访问不受信任）之后，以本地和远程方式在 VBA 中加载 CLR（.NET）程序集。 vba2clr..vba: 将 AccessVBOM 注册表项设置为 1 实例化一个 Word.Application COM 对象（可以是 Excel.Application、MS PowerPoint、Access 等）。 从字符串添加宏（宏对应于 b64/hex 编码的 ExecuteAssembly.vba） 使用...
CVE-2026-57105
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:11+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:22+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:07+00:00| seen|...
UPnPHostFileRead
Description Local arbitrary file read PoC exploit for the Wind...
EUVD-2018-13759
Malware in sbrugna...
EUVD-2020-8874
Malware in sbrugna...
EUVD-2020-4354
Malware in sbrugna...
EUVD-2004-1899
Malware in sbrugna...
EUVD-2020-2178
Malware in sbrugna...
EUVD-2020-12251
Malware in sbrugna...
EUVD-2019-10035
Malware in sbrugna...
EUVD-2020-8893
Malware in sbrugna...
CVE-2020-1375
An elevation of privilege vulnerability exists when Windows improperly handles COM object creation, aka 'Windows COM Server Elevation of Privilege Vulnerability'...
CVE-2019-1405
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play UPnP service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'...