247 matches found
KnockOutlook
KnockOutlook "The best feeling is to win by knockout." - Nonito Donaire Overview KnockOutlook is a C project that interacts with Outlook's COM object in order to perform a number of operations useful in red team engagements. Command Line Usage / /// / // \ / // / / / / , / / / / /// / / / / / / /...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / COM 개체 DLL 심기 원본 PoC: https://www.exploit-db.com/exploits/38968/ 동일한 디렉토리에 mqrt.dll과 함께 poc.rtf를 실행하면 DLL이 트리거되며, 이 경우 calc 창 띄우기입니다. Down/exec DLL을 만드는 것도 작동합니다. Samba/WebDav에서 실행되도록 DLL을 내보내는 것이 가능합니다. https://twitter.com/hex00r...
CVE-2019-9730
CVE-2019-9730: Synaptics 오디오 드라이버 LPE 이 드라이버 패키지의 취약점은 CxUtilSvc 시스템 서비스에 있었습니다. 이 서비스는 낮은 권한의 코드가 SYSTEM으로 레지스트리에 대해 임의 읽기 및 쓰기를 수행하는 데 사용할 수 있는 COM 개체를 호스팅했습니다. .NET 코드는 IRegistryHelper COM 인터페이스를 참조로 추가하여 해당 메서드를 호출합니다. 악용 측면에서, 덜 미묘한 접근 방식이 사용되어 주어진 서비스의 바이너리 경로를 로컬 관리자 계정을 생성하는 명령으로 대체합니다. 일...
IDiagnosticProfileUAC
IDiagnosticProfileUAC DiagCpl12C21EA7-2EB8-4B55-9249-AC243DA8C666용 자동 승격 COM 개체인 Virtual Factory를 사용하는 또 다른 UAC 우회 방법입니다. 이 COM 개체를 사용하면 system32 디렉터리로 임의의 파일을 이동하는 데 사용할 수 있는 SaveDirectoryAsCab 메서드를 노출하는 DiagnosticProfileD0B7E02C-E1A3-11DC-81FF-001185AE5E76 COM 개체의 인스턴스를 만들 수 있습니다. 이 PoC는 사용자가 지...
CVE-2026-66804-CrossDevice-Service-EoP
CVE-2026-66804: Cross Device 가상 카메라 권한 상승EoP 저는 현재 CVE-2026-66804로 추적되는 이 문제를 독자적으로 발견하여 보고했습니다. MSRC는 동일한 근본 원인Windows Camera FrameServer을 가진 이전 보고서의 중복으로 제 제출을 확인했습니다. 일반 Windows 사용자는 C:\ProgramData\CrossDevice 아래에 존재하지 않는 신뢰 경로를 생성하고, 등록된 Cross Device 가상 카메라 COM DLL을 식재한 다음, Windows Camera Fra...
vba2clr
TLDR: VBA에서 AccessVBOMVisual Basic 프로젝트에 대한 프로그래밍 방식 액세스가 신뢰되지 않음을 우회한 후 AppDomain.ExecuteAssembly 또는 기타 편리한 방법을 사용하여 CLR.NET 어셈블리를 VBA에 로컬 및 원격으로 로드하는 다양한 방법을 실험하고 있습니다. vba2clr..vba: AccessVBOM 레지스트리 키를 1로 설정합니다. Word.Application COM 개체를 인스턴스화합니다. Excel.Application, MS PowerPoint, Access 등이 될 수...
CVE-2026-57105
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:11+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:22+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:07+00:00| seen|...
UPnPHostFileRead
Description Local arbitrary file read PoC exploit for the Wind...
EUVD-2018-13759
Malware in sbrugna...
EUVD-2020-8874
Malware in sbrugna...
EUVD-2020-4354
Malware in sbrugna...
EUVD-2004-1899
Malware in sbrugna...
EUVD-2020-2178
Malware in sbrugna...
EUVD-2020-8893
Malware in sbrugna...
EUVD-2020-12251
Malware in sbrugna...
EUVD-2019-10035
Malware in sbrugna...
CVE-2010-10015: Stack-based Buffer Overflow
AOL versions up to and including 9.5 includes an ActiveX control Phobos.dll that exposes a method called Import via the Phobos.Playlist COM object. This method is vulnerable to a stack-based buffer overflow when provided with an excessively long string argument. Exploitation allows remote attacke...
CVE-2020-1375
An elevation of privilege vulnerability exists when Windows improperly handles COM object creation, aka 'Windows COM Server Elevation of Privilege Vulnerability'...
CVE-2019-1405
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play UPnP service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'...