225 matches found
KnockOutlook
KnockOutlook "La sensazione migliore è vincere per KO." - Nonito Donaire Panoramica KnockOutlook è un progetto C che interagisce con l'oggetto COM di Outlook per eseguire una serie di operazioni utili in attività di red team. Utilizzo da riga di comando root@kitploit: / /// / // \ / // / / / / , ...
vba2clr
TLDR: Ich experimentiere gerade mit verschiedenen Möglichkeiten, CLR-Assemblies .NET in VBA lokal und remote zu laden, indem ich AppDomain.ExecuteAssembly oder eine andere praktische Methode verwende, nachdem ich von VBA aus AccessVBOM umgangen habe der programmatische Zugriff auf das...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / COM Object DLL Planting Poc originale: https://www.exploit-db.com/exploits/38968/ Eseguire poc.rtf con mqrt.dll nella stessa directory attiverà la dll, che in questo caso pop calc anche fare Down/exec Dll funzionerà Esportare la dll per eseguirla da Samba/WebDav è...
CVE-2019-9730
CVE-2019-9730: LPE del driver audio Synaptics La vulnerabilità in questo pacchetto di driver riguardava il servizio di sistema CxUtilSvc. Esso ospitava un oggetto COM che codice con privilegi ridotti può utilizzare per eseguire letture e scritture arbitrarie nel registro come SYSTEM. Il codice .N...
IDiagnosticProfileUAC
IDiagnosticProfileUAC Un altro bypass UAC che utilizza l'oggetto COM auto-elevato Virtual Factory per DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Questo oggetto COM può essere utilizzato per creare un'istanza dell'oggetto COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76 che espone il...
CVE-2026-66804-CrossDevice-Service-EoP
CVE-2026-66804: Elevazione dei privilegi della fotocamera virtuale Cross Device Ho scoperto e segnalato in modo indipendente il problema ora tracciato come CVE-2026-66804. MSRC ha confermato la mia segnalazione come duplicato di un rapporto precedente con la stessa causa principale sottostante di...
CVE-2026-57105
creationtimestamp| type| source ---|---|--- 2026-08-11 19:01:11+00:00| seen| https://www.thezdi.com/blog/2026/8/11/the-august-2026-security-update-review 2026-08-11 22:01:22+00:00| seen| https://advisories.ncsc.nl/advisory?id=NCSC-2026-0286 2026-08-12 01:01:07+00:00| seen|...
UPnPHostFileRead
Description Local arbitrary file read PoC exploit for the Wind...
EUVD-2018-13759
Malware in sbrugna...
EUVD-2020-8874
Malware in sbrugna...
EUVD-2020-4354
Malware in sbrugna...
EUVD-2004-1899
Malware in sbrugna...
EUVD-2020-2178
Malware in sbrugna...
EUVD-2020-12251
Malware in sbrugna...
EUVD-2020-8893
Malware in sbrugna...
EUVD-2019-10035
Malware in sbrugna...
CVE-2020-1375
An elevation of privilege vulnerability exists when Windows improperly handles COM object creation, aka 'Windows COM Server Elevation of Privilege Vulnerability'...
CVE-2019-1405
An elevation of privilege vulnerability exists when the Windows Universal Plug and Play UPnP service improperly allows COM object creation, aka 'Windows UPnP Service Elevation of Privilege Vulnerability'...