CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC Ospita exploit.html su localhost, porta 80. Apri il docx per avviare calc. Per cambiare l'indirizzo remoto a cui punta il doc, aprilo con 7Z e modifica word\rels\document.xml.rels per farlo puntare a una nuova posizione. DEVI mantenere il punto esclamativ...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word, funziona con file DLL arbitrari. Aggiornamento 31/05/2022 - CVE-2022-30190 - Follina Ora il generatore è in grado di creare il documento necessario pe...

Farmer

Farmer Autore: @domchell Panoramica Volevo fare il contadino, così ho iniziato a raccogliere hash Farmer è un progetto per la raccolta di hash NetNTLM in un dominio Windows. Farmer lo realizza creando un server WebDAV locale che induce il WebDAV Mini Redirector a autenticare i client che si...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx malevoli per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa sul reverse engineering del campione utilizzato in natura:...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

CVE-2025-65482-XXE-

CVE-2025-65482 XXE XML External Entity Injection XXE in XDocReport Bug Definition XML External Entity Injection Überblick über die Schwachstelle XML External Entity Injection XXE ist eine Schwachstelle bei der Verarbeitung von XML-Daten, bei der der Benutzer XML-Daten mit einem Verweis auf eine...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

wargame_Re-LS

Sfida CTF CVE-2025-0184 DOCX SSRF Avvio rapido root@kitploit: 1. Configurazione e build make setup make build 2. Avvio del servizio make up 3. Accesso web open http://localhost:8080 Obiettivo Accedi al servizio Admin interno porta 3003 e ottieni la flag! Flag prevista : CTFflagreadme Exploit...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx dannosi per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2022-30190

CVE-2022-30190 Использование только Windows Create docx file: $ PoC.py docx your-host-ip Run server directly: $ PoC.py host...

pwndoc

PwnDoc PwnDoc è un'applicazione di reporting per penetration test che rende semplice e facile scrivere i tuoi risultati e generare un report Docx personalizzabile. L'obiettivo principale è avere più tempo per Pwn e meno tempo per Doc condividendo dati come le vulnerabilità tra gli utenti...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

follina.py

'Follina' MS-MSDT n-day Microsoft Office RCE Schneller POC zur Reproduktion der 'Follina'-Office-RCE-Schwachstelle für lokale Testzwecke. Das Ausführen des Skripts erzeugt eine Payload-Datei clickme.docx oder clickme.rtf in Ihrem aktuellen Arbeitsverzeichnis und startet einen Webserver mit der...

CVE-2026-65842

Plate is a rich-text editor with AI and shadcn/ui. Prior to 53.3.2, @platejs/docx-io fetches remote image URLs while converting attacker-controlled HTML through htmlToDocxBlob in a server-side or privileged environment. The converter can make requests to internal network resources and include the...

CVE-2026-65842 Plate: SSRF with response disclosure in DOCX image embedding

Plate is a rich-text editor with AI and shadcn/ui. Prior to 53.3.2, @platejs/docx-io fetches remote image URLs while converting attacker-controlled HTML through htmlToDocxBlob in a server-side or privileged environment. The converter can make requests to internal network resources and include the...

CVE-2026-65842 Plate: SSRF with response disclosure in DOCX image embedding

Plate is a rich-text editor with AI and shadcn/ui. Prior to 53.3.2, @platejs/docx-io fetches remote image URLs while converting attacker-controlled HTML through htmlToDocxBlob in a server-side or privileged environment. The converter can make requests to internal network resources and include the...

CVE-2026-65842

Plate (a rich-text editor with AI and shadcn/ui) is affected by a server-side request forgery (SSRF) with response disclosure in the @platejs/docx-io package prior to version 53.3.2 . The htmlToDocxBlob function fetches remote image URLs from attacker-controlled HTML when used in a server-side or...

EUVD-2026-63471

Plate is a rich-text editor with AI and shadcn/ui. Prior to 53.3.2, @platejs/docx-io fetches remote image URLs while converting attacker-controlled HTML through htmlToDocxBlob in a server-side or privileged environment. The converter can make requests to internal network resources and include the...

PT-2026-79065

Plate is a rich-text editor with AI and shadcn/ui. Prior to 53.3.2, @platejs/docx-io fetches remote image URLs while converting attacker-controlled HTML through htmlToDocxBlob in a server-side or privileged environment. The converter can make requests to internal network resources and include the...