168 matches found
Follina_Exploiter_CLI
Herramienta CLI de explotación Follina Vulnerabilidad MSDT CVE-2022-30190 Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT Microsoft Support Diagnostic Tool, también conocida como 'Follina' CVE-2022-30190. Información: Nuevo día cero de Microsoft...
CVE-2017-8759
Kit de explotación CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...
CVE-2017-8759
Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...
cve-2017-8760
Exploit toolkit CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar el RCE de Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar un...
RTF_11882_0802
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis d...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / Plantación de DLL en objetos COM PoC original: https://www.exploit-db.com/exploits/38968/ Ejecutar poc.rtf con mqrt.dll en el mismo directorio activará la dll, que en este caso pop calc también funcionará crear una DLL de descarga/ejecución Exportar la dll para...
CVE-2017-11882
Exploit CVE-2017-11882 El exploit CVE-2017-11882 acepta comandos/código de más de 17k bytes como máximo. Para la ejecución remota de comandos, este exploit llamará a WinExec con SWHIDE y llamará a ExitProcess después de que WinExec regrese. Para la ejecución remota de código, este exploit...
CVE-2018-0802_POC
CVE-2018-0802POC uso: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT El ejemplo .rtf explota la vulnerabilidad para ejecutar la calculadora...
full-poc-CVE-2025_21298
CVE-2025-21298 漏洞回顾 CVE-2025-21298 是一个严重影响 Microsoft Windows 中 OLE（对象链接与嵌入）技术的漏洞。 它专门影响 ole32.dll 库中的 UtOlePresStmToContentsStm 函数。该函数负责将 OLE 存储中的"表示流"转换为"内容流"。 当用户在 Microsoft 产品中打开恶意 RTF 文件时，可能触发该漏洞。由于内存管理不当，攻击者可以利用此缺陷在系统上运行自己的代码。 这是一个"释放后使用"漏洞，被归类为...
CVE-2017-0199
Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0 es un práctico script de Python que proporciona una forma rápida y eficaz de explotar Microsoft RTF RCE. Puede generar un archivo RTF malicioso y entregar el payload de metasploit / meterpreter a la víctima sin ninguna...
CVE-2017-8570
¿Qué? Este repositorio contiene un exploit de Prueba de Concepto para CVE-2017-8570, también conocido como la vulnerabilidad "Composite Moniker". Esto demuestra el uso del truco de Packager.dll para dejar un archivo sct en el directorio %TEMP% y luego ejecutarlo mediante la primitiva que...
EUVD-2004-1294
Malware in sbrugna...
EUVD-2016-5324
Malware in sbrugna...
EUVD-2005-2971
Malware in sbrugna...
EUVD-2004-1290
Malware in sbrugna...
EUVD-2014-9100
Malware in sbrugna...
EUVD-2010-0166
Malware in sbrugna...
EUVD-2007-4493
Malware in sbrugna...