EUVD-2026-96281

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION WPO365 | LOGIN plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'idtoken' parameter in all versions up to, and including, 44.1 due to insufficient input sanitization and output escaping. This makes it possible for...

EUVD-2026-96286

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION WPO365 | LOGIN plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to IdTokenServiceDeprecated::processopenidconnecttoken using the incompatible WordPress...

CVE-2026-104759

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to an Authentication Bypass in versions up to and including 44.1 . The root cause is located in Id_Token_Service_Deprecated::process_openidconnect_token(), which utilizes the incompatible W...

CVE-2026-96765

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to Unauthenticated Stored Cross-Site Scripting (XSS) in all versions up to and including 44.1 . The root cause is insufficient input sanitization and output escaping of the id_token paramet...

cve-2025-32711

CVE-2025-32711 EchoLeak 検出ツール 🔐 概要 CVE-2025-32711（通称「EchoLeak」）は、Microsoft 365 Copilot における重大なゼロクリック脆弱性であり、攻撃者がユーザーの操作を必要とせずに機密の組織データを流出させることを可能にしました。このリポジトリには、組織が自らの曝露状況を評価し、保護策を実施するのに役立つ検出および修復ツールが含まれています。 デモ PowerShell ベースの検出および修復ツールのデモ 脆弱性の詳細 CVE ID : CVE-2025-32711 通称 : EchoLeak CVSS スコア : 9...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COMオブジェクトDLLプランティング 元のPoC: https://www.exploit-db.com/exploits/38968/ 同一ディレクトリにmqrt.dllを配置してpoc.rtfを実行すると、DLLがトリガーされ、この場合は電卓がポップアップします。 Down/exec Dllを作成しても同様に機能します。 Samba/WebDavから実行するためにDLLをエクスポートすることも可能です。 https://twitter.com/hex00r...

CVE-2020-17144

CVE-2020-17144（Microsoft Exchange 2010 MRM.AutoTag.Model 安全でない逆シリアル化の脆弱性）の悪用ツール ビルド 最初に .NET Framework 3.5 をインストールし、その後 make を実行します。 使い方 CVE-2020-17144 エクスプロイト後、http://target/ews/soap/?pass=whoami にアクセスしてコマンド実行を取得します。 また、e.cs をカスタムエクスプロイトとして変更することもできます。 詳細は 私のブログ記事（中国語）をお読みください。...

BlueKeep

CVE-2019-0708 bluekeep 脆弱性のための rdpscan これは、Microsoft リモート デスクトップの CVE-2019-0708 脆弱性に対する簡易スキャナです。 現在、この脆弱性の影響を受ける約 70 万台のマシンがパブリック インターネット上に存在します。 これに対し、リモート デスクトップを公開しているもののパッチ適用済みで悪用に対して安全なマシンは約 200 万台です。多くの専門家は、今後数か月以内に WannaCry や notPetya に似た壊滅的なインターネットワームが出現すると予想しています。...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

微软Windows---srv2.sys-SMB代码执行-Python-MS09-050- 微软Windows - 'srv2.sys' SMB代码执行（Python）（MS09-050） CVE-2009-3103 漏洞利用 概述 该Python脚本是CVE-2009-3103公开漏洞的更新版本。原始代码依赖于SMB.connection模块，本版本已替换该模块，使得脚本更具通用性和兼容性。 描述 此漏洞利用针对特定漏洞（CVE-2009-3103），将有效载荷注入目标系统，触发身份验证事件以执行有效载荷。 使用方法 1. 克隆仓库： git clone 2...

CVE-2022-41082-POC

CVE-2022-41082-POC 针对 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC，该漏洞影响 Microsoft Exchange Server。 这是 ProxyNotShell OWASSRF 的认证后 RCE（Post-Auth RCE），执行命令需要有效凭据。 添加了针对 TabShell 漏洞 CVE-2022-41076 的 Powershell PoC 脚本 TabShell 漏洞是一种权限提升形式，允许你在通过 OWASSRF 成功获得访问权限后，突破受限的 Powershell 沙箱。 受影响版本 Exchange...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444（Microsoft Office Word のリモートコード実行）を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプル（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docxファイル））のリバースエンジニアリングに基づいています。 まず lcab をインストールする必要があります（sudo apt-get install lcab） 手動での再現手順については REPRODUCE.md...

CVE-2020-0688

CVE-2020-0688（Microsoft Exchange のデフォルトの MachineKeySection 逆シリアル化脆弱性）のためのエクスプロイトおよび検出ツール ビルド csc ExchangeCmd.cs csc ExchangeDetect.cs 使い方 ExchangeDetect ExchangeCmd サブコマンド: exec args コマンドを実行 arch リモートプロセスのアーキテクチャを取得（シェルコード用） shellcode シェルコードを実行 exit プログラムを終了 詳細については、writeup.pdf（中国語）をお読みください。...

CVE-2021-40444

Vulnerabilidad de ejecución remota de código en Microsoft MSHTML CVE-2021-40444 ¿Cómo deshabilitar los controles ActiveX en un sistema individual? 1. Para deshabilitar la instalación de controles ActiveX en Internet Explorer en todas las zonas, pegue lo siguiente en un archivo de texto y guárdelo...

forensic-msvpn

Microsoft Remote Access VPN 取证分析 本仓库包含与 Microsoft Remote Access VPN 取证分析相关的资源，详见这篇博客文章：https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 一个 Velociraptor 客户端工件 Windows.EventLogs.RemoteAccessVPN.yaml microsoftrasvpnevents 目录中的 7 条 chainsaw 规则 以及一个在 VPN...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

CVE-2023-23397

CVE-2023-23397 Outlook 特権昇格 CVE-2023-23397の概念実証（Python版） Microsoft Office/365製品に影響を与えるOutlookのCVEに対する、Pythonでの簡潔で簡単な「概念実証」です。 使用方法 1. pip install pywin32を実行してpywinをインストールします 2. 攻撃マシン上でSMBサーバを起動します（MetasploitのSMBモジュールなど） 3. python Exploit.py を実行し、コマンド（saveまたはsend）、対象のメールアドレス、攻撃マシンのIPアドレスを指定します...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...

frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

frameless-bitb

Frameless BITB iframeを使用しない、新しいBrowser In The Browser BITBアプローチ。これにより、Microsoftのようなログインページが実装する従来のフレームバスターを回避できます。 このPOCコードは、この新しいBITBをEvilginxおよびMicrosoft Enterpriseフィッシュレットと共に使用するために構築されています。 詳しく見る前に、まずはBSides 2023での私の講演をご覧になることをお勧めします。このコンセプトを初めて紹介し、「完璧な」フィッシング攻撃を仕掛けるための重要な詳細について説明しました。▶ 動画を見る...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ Microsoft Edge 脆弱性エクスプロイト CVE-2024-21388 このPythonスクリプトは、Microsoft...