CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache Deserialization of Untrusted Data Remote Code Execution Vulnerability RCE PoC I uploaded a code repository containing a malicious .mdl file to ModelScope for testing purposes. It can be used directly during testing. The link is:...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina One Click 1. Create a Docx file. 2. In the Docx file, Insert Object Bitmap Image Ok 3. In the Paint application that launched, save the Paint file. 4. Save your Docx file. 5. Open your file as an archive With 7Zip; Right Click 7Zip Open...

CVE-2025-24071

CVE-2025-24071 - Windows File Explorer NTLM Hash Leak 📋 Overview CVE-2025-24071 is a vulnerability in Windows File Explorer that allows unauthorized disclosure of NTLM hashes. When a user extracts a specially crafted .zip archive containing a malicious .library-ms file, Windows Explorer...

cve-2025-24054

CVE-2025-24071：通过 .library-ms 文件泄漏 NTLM Hash（Metasploit 模块） 此仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071——Windows 资源管理器中的漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄漏 NTLM Hash。 开发者：FOLKS-IWD 概述 该漏洞发生在用户提取包含特制 .library-ms 文件的 ZIP 存档时。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 认证请求，在无需用户交互的情况下泄漏用户的 NTLM Hash。 此...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows File Explorer Spoofing Vulnerability script by SilentExploit 📖 Description This project detects and demonstrates exploitation of a Windows File Explorer spoofing vulnerability. The issue arises from a Windows library file .library-ms containing a network path,...

CVE-2022-30190_Temporary_Fix

🩹Solución temporal para CVE-2022-30190🩹 Estos son dos scripts de Python compilados para aplicar fácil y rápidamente una protección temporal contra la vulnerabilidad CVE-2022-30190 Follina Ambos se pueden programar mejor, pero esto es solo para implementarlo lo más rápido posible y lo hice sin...

CVE-2017-11882

CVE-2017-11882 43b Original script from https://github.com/embedi/CVE-2017-11882 109b Original script from https://github.com/unamer/CVE-2017-11882/ Kudos, unamer's code can now execute shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2007-2447

CVE-2007-2447 - username map script "The MS-RPC functionality in smbd in Samba 3.0.0 through 3.0.25rc3 allows remote attackers to execute arbitrary commands via shell metacharacters involving the 1 SamrChangePassword function, when the "username map script" smb.conf option is enabled, and allows...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Un repositorio que mapea los protocolos MSRPC de uso común a Mitre ATT&CK, proporcionando contexto sobre posibles indicadores de actividad, oportunidades de prevención e información relacionada con RPC. Lista de protocolos MSRPC: MS-SCMR: Service Control Manager Remote Protocol...

CVE-2025-24071

CVE-2025-24071 Este script de Python está diseñado para demostrar la vulnerabilidad CVE-2025-24071 en el Explorador de Windows. Esta vulnerabilidad permite a un atacante capturar credenciales netNTLMv2 de una víctima sin ninguna interacción directa de la misma. Descripción La vulnerabilidad...

dpapi-ng

dpaping - Biblioteca de des-/cifrado DPAPI-NG para Python Biblioteca para el des-/cifrado de DPAPI NG, también conocido como CNG DPAPI, en Python. Está diseñada para replicar el comportamiento de NCryptUnprotectSecret y NCryptProtectSecret. Puede utilizarse en hosts que no sean Windows para...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilidad de recorrido de directorio en archivos ".ONEPKG" que conduce a la ejecución arbitraria de código Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilidad de recorrido de directorio en archivos ".ONEPKG" que conduce a ...

cve-2025-24071

CVE-2025-24054 和 CVE-2025-24071 - 通过 .library-ms 漏洞泄露 NTLM 哈希 该 PoC 演示了在未修补的 Windows 系统（2025 年 3 月补丁星期二）上通过 .library-ms 文件利用 NTLM 哈希泄露。 ⚠️ 本内容仅供教育和研究目的使用。请勿在生产环境或未经授权的系统上使用。 🧠 描述 当在 Windows 资源管理器中打开（或预览）包含 UNC 路径的 .library-ms 文件时，会触发向指定服务器发送 SMB 认证请求，导致 NTLMv2 哈希泄露。 📁 文件 generatelibraryms.py：生成恶意的...

CorruptQueryAccessWorkaround

CorruptQueryAccessWorkaround: Query '' is corrupt The latest workaround for the Query is corrupt error introduced with CVE-2019-1402 in MS Access. There are other workarounds out there that need to be applied on an administrative level, e.g. by uninstalling the erroneous update. In contrast to...

armadito-windows-driver

Armadito Windows Driver El Armadito Windows Driver es el responsable de la protección en acceso del antivirus Armadito. Copyright C Teclib', 2015, 2016 Página del proyecto : http://www.teclib-edition.com/teclib-products/armadito-antivirus Consulte la documentación en línea en :...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Evita UAC en Windows 10/11 x64 usando la clave de registro DelegateExecute de ms-settings. Este proyecto de Visual Studio compilará un binario x64 estático para probar este problema. Licencia Estos archivos están disponibles bajo la licencia BSD de 3 cláusulas...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Escalada de privilegios de servicio NT a SYSTEM utilizando el privilegio SeImpersonateToken y las funciones MS-RPRN. Muy basado en https://github.com/Prepouce/CoercedPotato Cargador reflectante de https://github.com/stephenfewer/ReflectiveDLLInjection. Instalación...

CVE-2026-86348 MS Calendar plugin: unrecovered handler panics from malformed post-action requests could crash the plugin process

Mattermost versions =11.9 11.0.9 11.4.8 11.7.7 10.22.11.0 fail to recover from handler panics, which allows an authenticated user to crash the plugin via a post-action request with an unexpected field type.. Mattermost Advisory ID: MMSA-2026-00701...

CVE-2026-86348 MS Calendar plugin: unrecovered handler panics from malformed post-action requests could crash the plugin process

Mattermost versions =11.9 11.0.9 11.4.8 11.7.7 10.22.11.0 fail to recover from handler panics, which allows an authenticated user to crash the plugin via a post-action request with an unexpected field type.. Mattermost Advisory ID: MMSA-2026-00701...

CVE-2026-86348

CVE-2026-86348 affects the MS Calendar plugin for Mattermost (versions ≤11.9, 11.0.9, 11.4.8, 11.7.7, and 10.22.11.0). The plugin fails to recover from handler panics triggered by a post-action request containing an unexpected field type , allowing an authenticated user to crash the plugin proces...