PoC-CVE-2022-30190

PoC CVE-2022-30190 : CVE 0-day RCE di MS Office, noto anche come msdt follina Info : Nuova vulnerabilità zero-day di Microsoft Office usata in attacchi per eseguire PowerShell Sommario Il 29 maggio 2022, il team NaoSec, un team indipendente di ricerca sulla sicurezza informatica, ha scoperto un...

KINGSOFT-WPS-Office-LPE

Avviso JVN https://jvn.jp/en/vu/JVNVU90673830/ I seguenti numeri CVE sono stati assegnati: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office è una suite per ufficio per Microsoft Windows, macOS, Linux, iOS, Android e HarmonyOS sviluppata dallo sviluppatore di software cinese Kingsoft, con sede a...

CVE-2017-11882

CVE-2017-11882 Script originale da https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

TeamsNTLMLeak

Descrizione Quando un utente naviga verso una scheda "Sito Web" che rimanda a una pagina web appositamente progettata, può verificarsi l'esposizione dell'hash NTLM tramite l'attivazione di uno schema URL di Office, riducendo il processo a un percorso di leak con un solo clic. Se si tenta di aprir...

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Übersicht Dieses Projekt demonstriert einen Proof-of-Concept-Exploit für CVE-2022-30190, auch bekannt als „Follina“ – eine kritische Remote-Codeausführung-Sicherheitslücke, die Microsoft Office über das MSDT-Protokoll betrifft. Die Anwendung generiert...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Progetto sullo sfruttamento e sulle strategie di mitigazione della vulnerabilità CVE-2022-30190 📌 Informazioni Questo repository contiene il mio progetto finale per ICT287, in cui esploro la vulnerabilità CVE-2022-30190 "Follina". Il progetto comprende: Analisi...

luckystrike

luckystrike Ein PowerShell-basiertes Tool zur Erstellung bösartiger Office-Makrodokumente. Nur für Penetrationstests oder Bildungszwecke zu verwenden. Erste Schritte 1. Lesen Sie dies: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Lesen Sie das Wik...

macro_pack

macropack Breve descrizione Avviso: MacroPack non è più mantenuto dal 2021, se sei un professionista e hai bisogno di strumenti offensivi per la sicurezza informatica per accesso iniziale, assunzione di violazione, bypass EDR, visita https://www.balliskit.com MacroPack Community è uno strumento...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

CVE-2022-25943

CVE-2022-24934 Panoramica della vulnerabilità Durante l'installazione di WPS Office, il servizio wpscloudsvr viene installato con privilegi di amministratore. Tale servizio è configurato per l'avvio manuale, ma l'elenco di controllo degli accessi ACL della cartella in cui risiede è stato...

CVE-2022-24934

CVE-2022-24934 Panoramica della vulnerabilità Il programma di aggiornamento di WPS Office, wpsupdate.exe, legge dalla chiave di registro HKEYCURRENTUSER un indirizzo personalizzato del server di aggiornamento, scarica un programma di aggiornamento personalizzato e lo esegue, causando l'esecuzione...

VBA-RunPE

VBA RunPE Beschreibung Eine einfache, aber effektive Implementierung der RunPE-Technik in VBA. Dieser Code kann verwendet werden, um ausführbare Dateien aus dem Arbeitsspeicher von Word oder Excel auszuführen. Er ist sowohl mit 32-Bit- als auch mit 64-Bit-Versionen von Microsoft Office 2010 und...

halogen

...

ShimMe

ShimMe Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task...

CVE-2017-11882

CVE-2017-11882 43b Ursprüngliches Skript von https://github.com/embedi/CVE-2017-11882 109b Ursprüngliches Skript von https://github.com/unamer/CVE-2017-11882/ Respekt – der Code von unamer kann jetzt Shellcode ausführen CVE-2017-11882:...

CVE-2023-23397

CVE-2023-23397 Elevação de Privilégio no Outlook Prova de conceito para CVE-2023-23397 em Python Uma "prova de conceito" rápida e fácil em Python para a CVE do Outlook que afeta os produtos Microsoft Office/365. Uso 1. Instale o pywin executando pip install pywin32 2. Inicie um servidor SMB na...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL-Injection ⚠️ RECHTLICHER & ETHISCHER HINWEIS Dieses Toolkit wird streng zu Bildungs‑, Schulungs‑ und autorisierten Sicherheitstestzwecken bereitgestellt. Die unbefugte Nutzung gegen ein System ohne ausdrückliche schriftliche Genehmigung ist illegal und...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script para verificar o hardening do CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Objetivo Este script verifica se as recomendações de hardening da Microsoft estão aplicadas corretamente. A Microsoft afirma...

CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...