misp-objects

misp-objects Gli oggetti MISP sono utilizzati nel sistema MISP e possono essere usati da altri strumenti di condivisione delle informazioni. Gli oggetti MISP sono in aggiunta agli attributi MISP per consentire combinazioni avanzate di attributi. La creazione di questi oggetti e dei relativi...

ThreatExchange

Progetti in questo Repository Questo repository è nato originariamente come codice a supporto dell'API ThreatExchange di Meta, ma nel tempo è cresciuto fino a includere una serie di progetti a supporto dello scambio di segnali e della moderazione dei contenuti in generale. Di seguito è riportato ...

camel-pqc-tls

TLS Post-Quantum con Apache Camel Questa repository contiene tre esempi che dimostrano gli handshake TLS 1.3 con crittografia post-quantistica PQC con Apache Camel, utilizzando lo scambio di chiavi ibrido X25519MLKEM768. X25519MLKEM768 combina il classico X25519 Diffie-Hellman su curva ellittica...

CVE-2026-78050

creationtimestamp| type| source ---|---|--- 2026-08-22 23:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtphorg3bo2p 2026-08-23 00:00:35+00:00| seen| https://infosec.exchange/users/offseq/statuses/117141879828855162 2026-08-23 00:00:37+00:00| seen|...

CVE-2026-78003

creationtimestamp| type| source ---|---|--- 2026-08-22 09:00:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117138340214723722 2026-08-22 09:00:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mtnvxy3zpx2c 2026-08-22 09:03:42+00:00| seen|...

CVE-2025-32433.py

CVE-2025-32433.py Questo PoC Python simula i flussi di messaggi SSH, inclusi lo scambio di chiavi, l'apertura del canale e le richieste di comando, per analizzare il comportamento del server. Pensato per test di laboratorio controllati, dimostra la gestione del protocollo, l'elaborazione dei...

0dayex-checker

0dayex-checker Zero-Day-Checker für Microsoft Exchange Server Virtual-Patching-Checker...

SharpExchange

SharpExchange Esta é uma POC de linha de comando que mostra como o C pode ser usado para interagir com o Microsoft Exchange EWS. Mostrando que pode ser feito com outras ferramentas além do Powershell. Sim, esta é uma POC simples para mostrar como isso poderia ser feito. Não é 100%. Se você quer...

Microsoft Exchange Server SSRF Vulnerability

This vulnerability is part of an attack chain that could allow remote code execution on Microsoft Exchange Server. The initial attack requires the ability to make an untrusted connection to Exchange server port 443. Other portions of the chain can be triggered if an attacker already has access or...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

EUVD-2026-63689

Server-side request forgery ssrf in Microsoft Exchange Online allows an unauthorized attacker to elevate privileges over a network...

proxylogon-exploit

proxylogon Exploit de prova de conceito para CVE-2021-26855 e CVE-2021-27065, que permite execução remota de código não autenticada no Microsoft Exchange conforme descrito nos seguintes recursos: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC è un semplice script PowerShell che viene eseguito sui server Exchange per identificare indicatori di compromissione IOC dall'attività di Hafnium rilasciata da Mircosoft il 02-03-2021 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. L...

nse-exchange

nse-exchange Nmap NSE-Skripte zur Überprüfung auf Exchange-Schwachstelle CVE-2022-41082. NSE-Skripte überprüfen die gängigsten exponierten Dienste im Internet. Es ist ein einfaches Skript, das prüft, ob virtuelles Patchen funktioniert. Beispiele Da es derzeit keinen Patch gibt – es werden nur...

CVE-2026-65801

Server-side request forgery ssrf in Microsoft Exchange Online allows an unauthorized attacker to elevate privileges over a network...

CVE-2026-65801 Microsoft Exchange Online Elevation of Privilege Vulnerability

...

CVE-2026-65801 Microsoft Exchange Online Elevation of Privilege Vulnerability

...

CVE-2026-65801

CVE-2026-65801 is a critical (CVSS 3.1: 10.0) server-side request forgery (SSRF) vulnerability in Microsoft Exchange Online that allows an unauthorized, unauthenticated attacker to elevate privileges over a network . The attack requires no user interaction, no prior privileges, and has low comple...

exchange-scanner

Microsoft Exchange Server Scanner Beschreibung Dieses Tool scannt mehrere gängige öffentlich erreichbare Dienste auf einem Zielhost, um Microsoft Exchange Server zu erkennen und, wenn möglich, dessen Softwareversion zu identifizieren. Hierzu verwendet es die folgenden Techniken: Fingerprinting vo...

libtaxii

libtaxii Eine Python-Bibliothek für die Verarbeitung von Trusted Automated eXchange of Indicator Information TAXII™ v1.x-Nachrichten und den Aufruf von TAXII-Diensten. :Source: https://github.com/TAXIIProject/libtaxii/ :Documentation: https://libtaxii.readthedocs.io/ :Information:...