WhatTheHack

What The Hack - Repositorio Bienvenido al repositorio de What The Hack en GitHub. Este repositorio contiene contenido para coaches diseñado para personas que planean organizar un evento What The Hack con estudiantes en una organización. Si eres una organización interesada en asistir u organizar u...

teams_dump

PoC para volcar y descifrar cookies en la última versión de Microsoft Teams extract.py solo vuelca sin argumentos extract.exe es solo extract.py empaquetado en un exe teamsdump.py List valores en la base de datos python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

TeamsImplant

TeamsImplant Este proyecto es un implante sigiloso para Teams que actúa como proxy de la urlmon.dll que Teams utiliza. Compila y coloca este archivo en el directorio de Teams como urlmon.dll y tendrás una puerta trasera persistente cada vez que Teams se ejecute por un usuario o al inicio...

BTPS-SecPack

El Paquete de Seguridad PowerShell del Equipo Azul Usar Microsoft Teams para Alertas en Lugar de Correo Electrónico Si deseas usar Microsoft Teams para enviar alertas en lugar de usar correo electrónico, deberás cargar la rama microsoft-teams de este repositorio, que tiene las modificaciones para...

TeamsUserEnum

UserEnumTeams Descripción A veces la enumeración de usuarios puede ser útil durante el reconocimiento de una evaluación. Esta herramienta determina si un correo electrónico está registrado en Teams o no. Más detalles en el blog de immunIT Uso .\UserEnumTeams userenum --help Users can be enumerate...

Teamsniper

Teamsniper Teamsniper es una herramienta para buscar palabras clave en Microsoft Teams, como contraseñas, correos electrónicos, base de datos, etc.. Uso Opciones de Ayuda usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft...

TeamsNTLMLeak

Descripción Cuando un usuario navega a una pestaña "Website" que dirige a una página web especialmente diseñada, puede resultar en la exposición del hash NTLM mediante la activación de un esquema de URL de Office, reduciendo así el proceso a una ruta de un solo clic para la fuga. Si se intenta...

KnockKnock

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de KnockKnock o enviar un issue, consulte https://github.com/waffl3ss/KnockKnock. KnockKnock - v0.9.9 Asegúrese de leer realmente el README. Diseñado para validar nombres de usuario potenciales consultando OneDrive y/o Microsoft Teams,...

msteams

msteams A Mythic C2 Profile that uses the Microsoft Graph API to communicate through a Microsoft Teams channel. How It Works Agent Microsoft Teams Channel C2 Server Mythic 1. The agent authenticates to Microsoft Entra ID via OAuth2 client credentials 2. Posts its Mythic message base64-encoded,...

MSTeams---Vulnerability---Remediation

🛡️ Remediación de CVE-2025-53783: RCE en Microsoft Teams 📝 Resumen del Proyecto Este proyecto demuestra un flujo de trabajo de gestión de vulnerabilidades. Usando una VM de Azure, identifiqué una falla de alta severidad de "Ejecución Remota de Código" RCE en Microsoft Teams, verifiqué su existenci...

CVE-2026-100681

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an...

CVE-2026-100681 Budibase before 3.45.0 SSRF and OAuth Token Exfiltration via Teams Webhook

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an...

CVE-2026-100681 Budibase before 3.45.0 SSRF and OAuth Token Exfiltration via Teams Webhook

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an...

CVE-2026-100681 Budibase before 3.45.0 SSRF and OAuth Token Exfiltration via Teams Webhook

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an...

EUVD-2026-87654

Budibase before 3.45.0 contains an unauthenticated server-side request forgery and credential exfiltration vulnerability in the Microsoft Teams webhook endpoint that accepts forged Bot Framework activities with arbitrary serviceUrl values. Attackers can submit a crafted POST request to inject an...

CVE-2026-100681

Budibase versions prior to 3.45.0 are vulnerable to an unauthenticated server-side request forgery (SSRF) and credential exfiltration flaw within the Microsoft Teams webhook endpoint . The root cause is the acceptance of forged Bot Framework activities containing arbitrary serviceUrl values. An a...

CVE-2026-100550

OpenClaw npm package 'openclaw' before 2026.8.1 contains an access-control bypass in the Microsoft Teams integration. When groupPolicy is set to allowlist, a missing or unsupported configured access group produces a denied group-resolution result that is not rejected by the final message-admissio...

CVE-2026-100550 OpenClaw before 2026.8.1 Authentication Bypass via Access Group

OpenClaw npm package 'openclaw' before 2026.8.1 contains an access-control bypass in the Microsoft Teams integration. When groupPolicy is set to allowlist, a missing or unsupported configured access group produces a denied group-resolution result that is not rejected by the final message-admissio...

CVE-2026-100550

The OpenClaw npm package (openclaw) prior to version 2026.8.1 is vulnerable to an access-control bypass within its Microsoft Teams integration . When groupPolicy is configured to use an allowlist, a missing or unsupported access group generates a denied group-resolution result. Because this resul...