WhatTheHack

What The Hack - リポジトリ What The Hack GitHub リポジトリへようこそ。このリポジトリには、組織内の学生を対象に What The Hack イベントを開催予定のコーチ向けに設計されたコーチ用コンテンツが含まれています。 What The Hack イベントへの参加や開催に関心のある組織の方は、What The Hack ウェブサイト https://aka.ms/wth をご覧ください。 What The Hack イベントに参加する学生の方は、What The Hack ウェブサイト へアクセスしてください。 What The Hack とは？...

BTPS-SecPack

블루 팀 PowerShell 보안 패키지 경고에 이메일 대신 Microsoft Teams 사용하기 이메일 대신 Microsoft Teams를 사용하여 경고를 보내려면 이 리포지토리의 microsoft-teams 브랜치를 로드해야 합니다. 해당 브랜치에는 Teams 경고 수정 사항이 포함되어 있습니다. 설치 스크립트에서 이를 구성 옵션으로 구현하는 데 시간이 조금 걸릴 것입니다. Microsoft Teams를 경고 게시에 사용한다고 해서 이 리포지토리의 특정 이메일 알림이 필요 없어지는 것은 아닙니다. 일부 작업에는 여전히 이메...

Teamsniper

Teamsniper Teamsniper は、Microsoft Teams 内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。 使用方法 ヘルプオプション root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key...

TeamsUserEnum

UserEnumTeams 설명 사용자 열거는 평가 과정에서 정찰 단계에 유용할 수 있습니다. 이 도구는 이메일이 Microsoft Teams에 등록되어 있는지 여부를 확인합니다. 자세한 내용은 immunIT 블로그를 참조하세요. 사용법 root@kitploit: .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search features. This tool validates an email address or a list of...

TeamsImplant

TeamsImplant 이 프로젝트는 Teams가 사용하는 urlmon.dll을 프록시하는 은밀한 Teams 임플란트입니다. 이 DLL을 컴파일하여 Teams 디렉토리에 urlmon.dll로 넣어두면, 사용자가 Teams를 실행하거나 시작 시 Teams가 실행될 때마다 지속성 백도어를 얻을 수 있습니다. Features: 뮤텍스: Teams가 10개의 다른 Teams 프로세스를 생성하고 각각에 프록시 DLL을 로드할 때 10개의 셸이 스팸처럼 열리지 않도록 방지합니다. DLL 언후킹을 수행하여 일반적인 셸코드 인젝션 함수를 걱...

TeamsNTLMLeak

説明 ユーザーが、特別に設計されたウェブページへ誘導する「Website」タブに移動すると、Office URL スキーマの起動を通じて NTLM ハッシュが漏えいする可能性があります。これにより、漏えいまでのプロセスはシングルクリックの経路にまで簡略化されます。 ブラウザから ms-word:ofv|u|file://Share/File.docx 形式のリンクを開こうとした場合、以下の手順が必要です： 1- ユーザーは Word を開く意図を確認する必要があります。 2- ユーザーは MS Office の警告メッセージに示されるリスクを認識し、受け入れる必要があります。...

KnockKnock

이 저장소는 보관되었습니다 KnockKnock의 최신 버전을 보거나 이슈를 제출하려면 https://github.com/waffl3ss/KnockKnock을 참조하세요. KnockKnock - v0.9.9 README를 실제로 활용하시기 바랍니다. OneDrive 및/또는 Microsoft Teams를 쿼리하여 잠재적인 사용자 이름을 검증하도록 설계되었으며, 이는 수동적 방법입니다. Microsoft Teams 열거를 통해 식별된 레거시 Skype 사용자의 목록을 출력/생성할 수 있습니다. 또한 Teams에서 가용성, 장치 유...

MSTeams---Vulnerability---Remediation

🛡️ CVE-2025-53783 の修復: Microsoft Teams RCE 📝 プロジェクト概要 このプロジェクトは、脆弱性管理ワークフロー を示しています。Azure VM を使用して、Microsoft Teams の高深刻度の「リモートコード実行」RCE の脆弱性を特定し、PowerShell でその存在を確認し、Windows Package Manager を使用してプログラムによる修正を展開しました。 問題 Microsoft Teams for Desktop バージョン 25122.1415.3698.6812 より前...

CVE-2026-69559

Origin validation error in Microsoft Teams for Android allows an authorized attacker to disclose information over a network...

CVE-2026-65812

Insertion of sensitive information into sent data in Microsoft Teams for Android allows an authorized attacker to disclose information over a network...

CVE-2026-65812

Microsoft Teams for Android is affected by an information disclosure vulnerability caused by the insertion of sensitive information into sent data, allowing an authorized attacker to disclose information over a network. The CVSS 3.1 score is 6.8 (Medium) , with a network attack vector, low comple...

EUVD-2026-73739

Insertion of sensitive information into sent data in Microsoft Teams for Android allows an authorized attacker to disclose information over a network...

EUVD-2026-73702

Origin validation error in Microsoft Teams for Android allows an authorized attacker to disclose information over a network...

CVE-2026-69559

CVE-2026-69559 is an origin validation error in Microsoft Teams for Android that allows an authorized attacker to disclose information over a network. The vulnerability carries a CVSS 3.1 base score of 5.8 (Medium) with a network vector, high attack complexity, low privileges required, and user i...

PT-2026-87217

Alert for IT teams: Microsoft just patched a severe info-disclosure flaw in Teams for Android CVE-2026-65812 that could leak credentials. The bug allows attackers with low privileges to trick a user into interacting with crafted content over the network. Defenders need to verify that Android...

ThreatsDay: CEO Phishing Kits, 5K Dropbox Account Hacks, OAuth Traps + 17 More Stories

The worst part is how normal these attacks look. A call from IT. A shared file. A trusted app. A simple request to click “Allow.” Why break in when someone might open the door? That idea runs through this edition. Attackers use real tools, fake login pages, old account links, and software guides...

CVE-2026-72846

Lightdash stores the webhook URL supplied with a scheduled delivery and later posts to it from sendWebhook in packages/backend/src/clients/GoogleChat/GoogleChatClient.ts and in packages/backend/src/clients/MicrosoftTeams/MicrosoftTeamsClient.ts. In affected versions both call fetch on the stored...

CVE-2026-72846 Lightdash Scheduled Delivery Webhook URLs Are Not Validated, Allowing Server-Side Request Forgery

Lightdash stores the webhook URL supplied with a scheduled delivery and later posts to it from sendWebhook in packages/backend/src/clients/GoogleChat/GoogleChatClient.ts and in packages/backend/src/clients/MicrosoftTeams/MicrosoftTeamsClient.ts. In affected versions both call fetch on the stored...