4491 matches found
EUVD-2026-66211
Trestle SSTI in Jinja2 include tags allows arbitrary code execution Incomplete fix of CVE-2026-46439...
CVE-2026-76907
The LaSuite Doc platform (versions 4.8.2 through 5.4.0) is vulnerable to public document enumeration via the GET /api/v1.0/documents/search/ endpoint. The root cause is that the API accepts sequential seven-digit document paths to scope searches without requiring the public document UUID. An unau...
Octopii
Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...
inside-pegasus
Inside Pegasus: documentos clave de WhatsApp v. NSO Group Una selección de documentos internos del Grupo NSO, materiales de producto y testimonios jurados que entraron en el registro público en WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limit...
archiver-MOTW-support-comparison
Comparación de la compatibilidad con MOTW Mark of the Web del software de archivado para Windows Inglés | Japonés Antecedentes El 3 de marzo de 2022, Microsoft anunció que el comportamiento predeterminado de las aplicaciones de Office en Windows cambiará para bloquear las macros en archivos...
malicious-pdf
Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...
SafeText
SafeText 用于净化文本的工具，通过移除零宽字符和同形异义字，确保来自匿名来源的文档能够安全分发。 试图泄露电子邮件或其他文本文件的个人，面临通过指纹识别被鉴别的风险。指纹识别通常发生在原始文档分发者嵌入了某种形式的“金丝雀”时。例如，埃隆·马斯克在2008年针对泄密事件的邮件中，为每位员工提供了略有不同的措辞。这一策略被员工识破并失败。另一种同样被使用的更简单策略，是在文本中嵌入几乎不可见的修改。SafeText旨在识别并移除这些修改。 具体来说，该工具将移除同形异义字、零宽字符以及其他隐蔽字符。该工具还会尝试识别可能暴露个人所在位置的独特单词拼写。 用法...
backdoorppt
backdoorppt - 'Office 扩展名伪装工具' root@kitploit: 版本发布：v1.7-稳定版 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA 红队开发 @2017 将你的 payload.exe 伪装成一个虚假的 Word 文档 .ppt root@kitploit: 简单脚本，允许用户将一个现有的 executable.exe 添加 ms-word 图标 （使用 resource-hacker 作为后端应用程序） 并利用 Rub...
vexhub-crawler
VEX Hub Crawler vexhub-crawler es un componente del VEX Hub que recupera automáticamente documentos VEX de los repositorios fuente. Descripción general El rastreador identifica los repositorios fuente a partir de PURL URL de paquete registrados y copia los documentos VEX en VEX Hub. Este proceso...
CVE-2017-12635
CVE-2017-12635 Caso de estudio y PoC de CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Escalada de privilegios remota Presentación CouchDB Apache CouchDB es una base de datos NoSQL orientada a documentos, implementada en Erlang. CouchDB utiliza múltiples formatos y protocolos para almacenar,...
vexhub
VEX Hub es un repositorio centralizado que recopila y gestiona documentos de Vulnerability Exploitability eXchange VEX de diversos proyectos de software de código abierto. Sirve como un recurso integral de información sobre vulnerabilidades, ayudando a los usuarios y a las herramientas de segurid...
OffensiveVBA
OffensiveVBA 为了准备一场关于VBS AV规避的直播/视频，我正在研究Office宏代码执行方法及规避技术。 列表越来越长，而我没有找到一个集中存放攻击性VBA模板的地方——因此这个仓库可以用于此目的。它还远未完成。如果你知道任何其他有用的技术或模板，欢迎贡献并创建拉取请求！ 本仓库中的大多数模板已在其他地方发布过。我只是从微软文档网站、博客文章或其他工具中复制粘贴了大部分模板。 本仓库中的模板 文件| 描述 ---|--- ShellApplicationShellExecute.vba| 通过ShellApplication对象和ShellExecute方法执行操作系统命...
CVE-2022-30190
CVE-2022-30190 Follina – Prueba de Concepto Resumen Este proyecto demuestra una prueba de concepto de exploit para CVE-2022-30190, también conocida como "Follina" – una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación...
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: RCE en MS Office HTML con documentos manipulados El 11 de julio de 2023, Microsoft publicó un parche destinado a abordar múltiples vulnerabilidades de ejecución remota de código RCE explotadas activamente. Esta acción también sacó a la luz una campaña de phishing orquestada por un...
CVE-2022-30190
CVE-2022-30190 This Repository Talks about the Follina MSDT from Defender Perspective Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About The bug is a Microsoft Windows Support Diagnostic Tool MSDT remote code...
OneNoteAnalyzer
OneNoteAnalyzer 一款基于C的工具，用于分析恶意OneNote文档 描述 最近，我们遇到了一些由不同威胁行为者在野外传播的恶意OneNote文档。这促使我们开发了"OneNoteAnalyzer"，它有助于在不执行这些恶意OneNote文档的情况下进行分析。现在，让我们看看该工具提供的功能。 功能 在提供恶意OneNote文档的文件路径后，OneNoteAnalyzer会提取： OneNote文档中的附件，以及实际的附件路径、文件名和大小 OneNote文档的页面元数据——标题、作者、创建时间、最后修改时间 OneNote文档中的图片，以及可能存在的超链接URL...
DDEtect
DDEtect 由 Amit Serper 编写，@0xAmit DDEtector 是一个用 Python 编写的简单 DDE 对象检测器 目前仅支持 Word DOCX 和旧版 DOC 文件 打印 DDE 载荷的内容（注意：在某些情况下，DDEtect 不会打印完整的 DDE 载荷。我正在改进匹配算法） 更多功能即将推出... 说明 这只是快速粗略的实现。我确信这里有更好、更优雅的方法来完成所有工作，但我没有花太多心思。 欢迎建设性反馈，通过 Twitter 联系我是最佳方式。该项目仍在不断完善中... 运行 DDEtector 执行 python 文件，并将 docx...
CVE-2021-40444
〖EXP〗Ladon CVE-2021-40444 Office漏洞复现 漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在...
RTF-Cleaner
RTF-Cleaner Deofuscador de RTF para documentos CVE-2017-0199 para encontrar URLs estáticamente. Use esta herramienta para encontrar URLs estáticamente en documentos RTF ofuscados. Uso: .\rtfCleanerUniversal.ps1 ruta-al-archivo Ejemplo: .\rtfCleanerUniversal.ps1...