CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

aws-doctor

aws-doctor 一个基于终端的工具，为您的 AWS 账户提供全面的健康检查。使用 Golang 构建，aws-doctor 诊断成本异常、检测闲置资源，并提供对云基础设施的主动分析。 !TIP 查看完整文档、权限指南及使用示例：awsdoctor.compacompila.com 👀 快速浏览 ⚖️ 成本比较分析 📈 6个月趋势分析 🧟 浪费检测 支持选择性扫描：aws-doctor waste ec2 s3 cloudwatch rds vpc lambda sagemaker elb ecr secrets-manager iam 交互式终端界面 ：使用键盘方向键或 Tab...

PurpleCloud

文档 Terraform代码生成器，用于创建不同的Azure安全实验室。 完整文档请访问：https://www.purplecloud.network 更新日志 10/18/24：更新了Azure Sentinel生成器（更新了AADDiagnostic设置日志类别）...

SuperDiagnosticTool

超级诊断工具 AI 驱动的 Windows 诊断与自我修复工具 SuperDiagnosticTool 是一款智能系统诊断工具，它将实时硬件遥测与 Google Gemini AI 相结合，用于分析、诊断并自动修复 Windows 系统问题。采用安全优先架构，可为任何 Windows 配置提供生产级诊断能力。 截图 主界面，显示扫描模式选择与问题描述输入 主要特性 通用硬件支持 动态伸缩： 自动适配任何 CPU 配置（1-128+ 核） 硬件无关逻辑： 在老旧系统（Intel Pentium）到高端工作站（AMD Threadripper、Intel Xeon）上均可无缝工作 优雅降级：...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

FreeMDU

FreeMDU FreeMDU 项目提供开放的硬件和软件工具，用于通过光学诊断接口与 Miele 设备进行通信。它是专有的 Miele 诊断工具 MDU 软件（仅提供给注册服务技术人员）的免费开源替代方案。 1996 年之后生产的大多数 Miele 设备都包含一个基于红外线的光学诊断接口，隐藏在前面板某个指示灯后面。在较旧的设备上，该接口标有 程序校正 PC 标签。 到目前为止，与该接口通信需要购买 Miele 独家销售的昂贵红外适配器及其闭源软件。FreeMDU 的目标是让每个人都能出于诊断和家庭自动化目的使用此接口。 该项目分为三个主要组件： 协议：核心协议库和设备实现...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

MrHandler

MR.HANDLER MR.Handler 是一个专为 Linux 系统安全事件响应设计的工具。 它通过 SSH 连接到目标系统，执行一系列诊断命令，收集网络配置、系统日志、用户账户和运行进程等关键信息。 操作结束时，工具将所有收集的数据编译成一份全面的 HTML 报告。 该报告详细说明事件响应过程的具体步骤以及系统的当前状态，帮助安全分析师更有效地评估和响应事件。 安装说明 $ pip3 install colorama $ pip3 install paramiko $ git clone https://github.com/emrekybs/MrHandler.git $ cd...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker 出站重写规则盲区 严重性： 中 CVSS 5.3 组件： Microsoft CSS-Exchange - HealthChecker 诊断工具 受影响文件： Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459 报告日期： 2026-05-15 致谢： 由报告...

Follina_MSDT_CVE-2022-30190

Microsoft explica que “existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT utilizando el protocolo URL desde una aplicación que realiza la llamada, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los privilegios de l...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- Un parche no oficial de Follina CVE-2022-30190 parche por las directrices de Microsoft. para más detalles visite: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ Acerca del programa Es...

CVE-2022-30190

CVE-2022-30190 - Microsoft 支持诊断工具 关于 该脚本将尝试创建一个 Microsoft Office 文档，用于远程执行代码。 设置 git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help 选项 usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl DOWNLOADURL 生成...

BrightSign Digital Signage 8.2.26 - Server-Side Request Forgery

Unauthenticated Server-Side Request Forgery SSRF vulnerability exists in the BrightSign digital signage media player affecting the Diagnostic Web Server DWS. The application parses user supplied data in the 'url' GET parameter to construct a diagnostics request to the Download Speed Test service...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381：MitraStar GPT-2741GNAC 上的操作系统命令注入 设备：GPT-2741GNAC 固件版本：ARg5.8110WVN0b72 漏洞描述： 通过 SSH 登录后，我立即注意到可用命令和选项的有限集合。很明显，我确实被限制在一个受限的 shell 环境中。 在探索了几种已知漏洞后，我决定深入挖掘新的漏洞。首先，我登录了管理门户，并开始测试各种可能导致操作系统命令注入的功能。在诊断菜单中，我遇到了一个特殊功能，它允许我使用 ping 和 traceroute 命令测试连通...

Stack-Based Buffer Overflow in Setuid Diagnostic Utility via Argument Parsing

: A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary...

Cleartext Storage of SupportLink HTTP Proxy Credentials in Diagnostic Support Bundles

: An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.1. When SupportLink is configured to use an authenticated HTTP proxy, the system stores the full proxy URL. Anyone with access to the diagnostic support...

Unprivileged Local Execution of Kernel-Level Diagnostic Tests within Brocade Fabric OS

: An improper file permission and missing authorization vulnerability exists in the diagnostic kernel module subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An unprivileged local user can invoke privileged hardware tests, force system error conditions, reset...

Local Privilege Escalation via Command Injection in Brocade Fabric OS Diagnostic Utility

: An OS command injection vulnerability exists in maintenance command-line diagnostic utilities on Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. The binary fails to sanitize user-supplied input options when invoking underlying system commands through a shell interpreter. A...

tesla-security-research

特斯拉安全研究 对特斯拉 Model 3/Y 信息娱乐系统（Intel Atom MCU，Linux 4.14.235）的漏洞研究，已通过 Bugcrowd 向特斯拉负责任的披露。 通过特斯拉 ODIN 诊断接口的命令注入漏洞 CVE-2022-42008，在一台量产特斯拉 Model 3 上获得了持久的 root 访问权限。由此，又发现了五个额外漏洞——包括一种能够抵御固件更新的持久化方法（CVE-2022-42005，CVE-2022-42006）以及一种伪造 Safety Score 保险遥测数据的方法，该方法直接将月保费从 130 美元降至 83 美元。 ODIN、hermes ...

CVE-2025-52357

CVE-2025-52357 : Aviso de seguridad: XSS en la consola de administración del router FD602GW-DX-R410 Prueba de concepto y aviso de seguridad para la vulnerabilidad de XSS reflejado en la consola de administración del router de fibra FD602GW-DX-R410 firmware V2.2.14. Incluye detalles, impacto y guí...