SafeText

SafeText Strumento per sanificare il testo per consentire la distribuzione sicura di documenti da fonti anonime rimuovendo caratteri a larghezza zero e omoglifi. Gli individui che tentano di divulgare un'email o altro file di testo corrono il rischio di essere identificati tramite fingerprinting...

RTF-Cleaner

RTF-Cleaner De-offuscatore RTF per documenti CVE-2017-0199 per trovare URL staticamente. Usa questo strumento per trovare staticamente URL in documenti RTF offuscati. Utilizzo: .\rtfCleanerUniversal.ps1 percorso-del-file Esempio: .\rtfCleanerUniversal.ps1...

CVE-2026-81707

openssl_encrypt versions before 1.4.9 fail to sanitize the email field in imported identity documents, allowing attackers to inject ANSI escape sequences that forge the fingerprint verification line displayed in the terminal. The attack can be delivered through normal contact-exchange flows or ke...

OffensiveVBA

OffensiveVBA Zur Vorbereitung auf einen VBS-AV-Evasion-Stream/Video habe ich einige Recherchen zu Methoden der Codeausführung in Office-Makros und Umgehungstechniken durchgeführt. Die Liste wurde immer länger und ich fand keinen zentralen Ort für offensive VBA-Vorlagen – daher kann dieses...

CVE-2022-30190

CVE-2022-30190 Dieses Repository behandelt den Follina MSDT aus der Defender-Perspektive Index Über Zeitleiste Verständnis des Exploits Liste der IOCs Erkennungsstrategie Testen und Forschen Abhilfemaßnahmen Referenzen Über Der Fehler ist eine Remote-Codeausführungsschwachstelle im Microsoft...

CVE-2026-34621

Analisi della Zero-Day di Adobe Acrobat Note di reverse engineering e materiale di supporto per un'analisi del modello di fiducia JavaScript di Adobe Acrobat e della sua relazione con il percorso di abuso zero-day segnalato che coinvolge le API privilegiate di Acrobat. Panoramica Questo repositor...

CVE-2026-16567

The Document Embedder WordPress plugin before 2.3.1 does not check a document's status before issuing a download token and streaming the file, allowing unauthenticated attackers to download arbitrary Document Embedder WordPress plugin before 2.3.1 documents, including private and draft ones, by...

CVE-2026-16567

CVE-2026-16567 affects the Document Embedder WordPress plugin before version 2.3.1 . The plugin does not verify a document's status before issuing a download token and streaming the file, allowing unauthenticated attackers to download arbitrary documents—including private and draft ones—by enumer...

CVE-2026-16567 Document Embedder < 2.3.1 - Unauthenticated Private Document Download via Token Oracle

The Document Embedder WordPress plugin before 2.3.1 does not check a document's status before issuing a download token and streaming the file, allowing unauthenticated attackers to download arbitrary Document Embedder WordPress plugin before 2.3.1 documents, including private and draft ones, by...

CVE-2017-12635

CVE-2017-12635 Fallstudie und PoC von CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Remote Privilege Escalation Präsentation CouchDB Apache CouchDB ist eine dokumentenorientierte NoSQL-Datenbank, implementiert in Erlang. CouchDB verwendet mehrere Formate und Protokolle, um seine Daten zu...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS का शोषण एक खाता बनाएं एक संपर्क बनाएं दस्तावेज़ों में, एक दुर्भावनापूर्ण SVG फ़ाइल अपलोड करें root@kitploit: alert"Monicahq XSS Poc"; अपलोड की गई फ़ाइल तक पहुंचें...

vexhub-crawler

VEX Hub Crawler vexhub-crawler è un componente del VEX Hub che recupera automaticamente i documenti VEX dai repository sorgente. Panoramica Il crawler identifica i repository sorgente a partire dai PURL Package URL registrati e copia i documenti VEX in VEX Hub. Questo processo garantisce che VEX...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office vulnerabilità ricreata Panoramica della vulnerabilità L'8 settembre, ora di Pechino, il CERT di NSFOCUS ha monitorato la pubblicazione di un avviso di sicurezza da parte di Microsoft che ha divulgato la vulnerabilità di esecuzione di codice remoto in Microsoft...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...

Publications

Pubblicazioni Un elenco di documenti di ricerca pubblicati...

Mystikal

Mystikal Generatore di payload per l'accesso iniziale su macOS Pensato per essere usato con https://github.com/its-a-feature/Mythic Post del blog correlato: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Utilizzo: 1. Installa Xcode sulla macchina di build Richiesto per il pacchetto...

vexhub

VEX Hub è un repository centralizzato che raccoglie e gestisce documenti Vulnerability Exploitability eXchange VEX provenienti da vari progetti open-source. Funge da risorsa completa per le informazioni sulle vulnerabilità, aiutando utenti e strumenti di sicurezza ad accedere e utilizzare in modo...

DDEtect

DDEtect Geschrieben von Amit Serper, @0xAmit DDEtector ist ein einfacher DDE-Objektdetektor, geschrieben in python Unterstützt derzeit nur Word-DOCX- und alte DOC-Dateien Gibt den Inhalt der DDE-Payloads aus Hinweis: In manchen Fällen gibt DDEtect nicht den gesamten DDE-Payload aus. Ich arbeite a...

metagoofil

Metagoofil 2.2 Scritto da Christian Martorella www.edge-security.com [email protected] Che cos'è? Metagoofil è uno strumento per estrarre i metadati di documenti pubblici pdf,doc,xls,ppt,ecc. disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi...

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Übersicht Dieses Projekt demonstriert einen Proof-of-Concept-Exploit für CVE-2022-30190, auch bekannt als „Follina“ – eine kritische Remote-Codeausführung-Sicherheitslücke, die Microsoft Office über das MSDT-Protokoll betrifft. Die Anwendung generiert...