Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

wordlistgen

wordlistgen Genera listas de palabras específicas de objetivo buscando endpoints en JavaScript y agrega parámetros para fuzzing con otras herramientas. Versión 1.0 Instalación $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generar lista de palabras...

RTI-Toolkit

RTI-Toolkit Kit de Inyección de Plantillas Remotas Descripción RTI-Toolkit es un kit de herramientas PowerShell de código abierto para el ataque de Inyección de Plantillas Remotas. Este kit incluye un script PowerShell llamado PS-Templator.ps1 que puede ser utilizado tanto desde una perspectiva...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption A vulnerability within Microsoft Office's wwlib allows attackers to achieve remote code execution with the privileges of the victim that opens a malicious RTF document. The attacker could deliver this file as an email attachment or othe...

WordListGen

WordListGen ¡Súper simple generador de listas de palabras en Python para craqueo de contraseñas Hashcat! Sé lo que estás pensando. ¿Por qué crear otro generador de listas de palabras? Bueno, necesitaba algo muy simple que pudiera modificar sobre la marcha para obtener los generadores de caractere...

duplicut

Duplicut :scissors: Elimina rápidamente duplicados de listas de palabras masivas, sin cambiar el orden Creado por nil0x42 y colaboradores 📖 Resumen Hoy en día, la creación de listas de palabras para contraseñas generalmente implica concatenar múltiples fuentes de datos. Idealmente, las contraseña...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 This Repository Talks about the Follina MSDT from Defender Perspective Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About The bug is a Microsoft Windows Support Diagnostic Tool MSDT remote cod...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Malicious docx generator to exploit Microsoft Office Word Remote Code Execution Creation of this Script is based on CVE-2021-40444 PoC by LockedByte and writeup by Tothi Using First modify backup.html and replace powershell payload. Right now just pops a calc.ex...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

CVE-2023-21716_exploit

CVE-2023-21716exploit prueba del exploit para CVE-2023-21716 fuente: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

follina-spring

Explotación de Follina MS-MSDT con Spring Boot Este repositorio contiene una aplicación Spring Boot simple que actúa tanto como servidor para alojar/activar payloads de Follina , como generador de documentos de Word maliciosos listos para ser usados como vectores de ataque para explotar...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Ejecución-remota-de-código-...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample Ejecutando la muestra de exploit CVE-2017-8759. Flujo del exploit: La macro de Word se ejecuta en el archivo Doc1.doc. La macro descarga un archivo txt mal formateado a través de wsdl, lo que activa el registro del analizador WSDL. Luego, el registro de análisis da co...

CVE-2021-40444

Fully Weaponized CVE-2021-40444 Malicious docx generator to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution, works with arbitrary DLL files. Update 31/05/2022 - CVE-2022-30190 - Follina Now the generator is able to generate the document required to exploit also the "Follina"...

CVE-2022-30190

CVE-2022-30190 Este repositorio habla sobre el Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el Exploit Lista de IOCs Estrategia de Detección Pruebas e Investigación Planes de Mitigación Referencias About El bug es una vulnerabilidad de ejecución remota de...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

dymerge

Una herramienta simple pero poderosa, escrita puramente en Python, que toma listas de palabras dadas y las fusiona en un diccionario dinámico que puede usarse como munición para un ataque exitoso basado en diccionario o por fuerza bruta. Compatible con Python 2.6 y 2.7. Autor: Nikolaos Kamarinaki...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

CVE-2022-30190

CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...