CVE-2026-104759

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to an Authentication Bypass in versions up to and including 44.1 . The root cause is located in Id_Token_Service_Deprecated::process_openidconnect_token(), which utilizes the incompatible W...

EUVD-2026-96286

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION WPO365 | LOGIN plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to IdTokenServiceDeprecated::processopenidconnecttoken using the incompatible WordPress...

CVE-2026-96765

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to Unauthenticated Stored Cross-Site Scripting (XSS) in all versions up to and including 44.1 . The root cause is insufficient input sanitization and output escaping of the id_token paramet...

EUVD-2026-96281

The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION WPO365 | LOGIN plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'idtoken' parameter in all versions up to, and including, 44.1 due to insufficient input sanitization and output escaping. This makes it possible for...

cve-2025-32711

CVE-2025-32711 EchoLeak 탐지 도구 🔐 개요 CVE-2025-32711별칭 "EchoLeak"은 Microsoft 365 Copilot에서 발견된 중요한 제로-클릭 취약점으로, 공격자가 사용자 상호작용 없이 조직의 민감한 데이터를 유출할 수 있었습니다. 이 저장소는 조직이 노출 정도를 평가하고 보호 조치를 구현할 수 있도록 탐지 및 복구 도구를 포함하고 있습니다. 데모 PowerShell 기반 탐지 및 복구 도구 데모 취약점 상세 CVE ID : CVE-2025-32711 별칭 : EchoLeak CVSS 점...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COMオブジェクトDLLプランティング 元のPoC: https://www.exploit-db.com/exploits/38968/ 同一ディレクトリにmqrt.dllを配置してpoc.rtfを実行すると、DLLがトリガーされ、この場合は電卓がポップアップします。 Down/exec Dllを作成しても同様に機能します。 Samba/WebDavから実行するためにDLLをエクスポートすることも可能です。 https://twitter.com/hex00r...

CVE-2020-17144

CVE-2020-17144를 위한 무기화된 도구 Microsoft Exchange 2010 MRM.AutoTag.Model 안전하지 않은 역직렬화 취약점 빌드 .NET Framework 3.5를 먼저 설치한 후, make를 실행하세요. 사용법 CVE-2020-17144 익스플로잇 후, http://target/ews/soap/?pass=whoami에 접근하여 명령 실행을 얻습니다. 또한 e.cs를 수정하여 사용자 정의 익스플로잇으로 만들 수 있습니다. 더 자세한 정보는 제 블로그 글을 읽어보세요중국어...

BlueKeep

CVE-2019-0708 bluekeep 脆弱性のための rdpscan これは、Microsoft リモート デスクトップの CVE-2019-0708 脆弱性に対する簡易スキャナです。 現在、この脆弱性の影響を受ける約 70 万台のマシンがパブリック インターネット上に存在します。 これに対し、リモート デスクトップを公開しているもののパッチ適用済みで悪用に対して安全なマシンは約 200 万台です。多くの専門家は、今後数か月以内に WannaCry や notPetya に似た壊滅的なインターネットワームが出現すると予想しています。...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB コード実行 Python MS09-050 CVE-2009-3103 のエクスプロイト 概要 この Python スクリプトは、CVE-2009-3103 用の公開エクスプロイトを更新したバージョンです。元のコードは SMB.connection モジュールに依存していましたが、このバージョンではスクリプトをより汎用的で互換性のあるものにするために置き換えられています。 説明...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 취약점의 PoC로, Microsoft Exchange 서버에 영향을 미칩니다. 이는 ProxyNotShell OWASSRF에 대한 인증 후 RCE이며, 명령 실행을 위해 유효한 자격 증명이 필요합니다. TabShell 취약점CVE-2022-41076에 대한 PowerShell PoC 스크립트 추가 TabShell 취약점은 권한 상승의 한 형태로, OWASSRF를 통해 성공적으로 액세스한 후 제한된 PowerShell 샌드박스를...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 악용을 위한 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트는 실제 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 만들어졌습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2020-0688

CVE-2020-0688（Microsoft Exchange のデフォルトの MachineKeySection 逆シリアル化脆弱性）のためのエクスプロイトおよび検出ツール ビルド csc ExchangeCmd.cs csc ExchangeDetect.cs 使い方 ExchangeDetect ExchangeCmd サブコマンド: exec args コマンドを実行 arch リモートプロセスのアーキテクチャを取得（シェルコード用） shellcode シェルコードを実行 exit プログラムを終了 詳細については、writeup.pdf（中国語）をお読みください。...

CVE-2021-40444

Microsoft MSHTML 원격 코드 실행 취약점 CVE-2021-40444 개별 시스템에서 ActiveX 컨트롤을 비활성화하는 방법? 1. 모든 영역에서 Internet Explorer의 ActiveX 컨트롤 설치를 비활성화하려면 다음을 텍스트 파일에 붙여넣고 .reg 파일 확장자로 저장하세요: Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

forensic-msvpn

Microsoft リモート アクセス VPN フォレンジック分析 このリポジトリには、Microsoft リモート アクセス VPN に対して実施したフォレンジック分析に関連するリソースが含まれており、このブログ記事でも公開されています: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 Velociraptor クライアント アーティファクト Windows.EventLogs.RemoteAccessVPN.yaml...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 취약점을 위한 대규모 스캐너 명령어 nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 예시 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

CVE-2023-23397

CVE-2023-23397 Outlook 特権昇格 CVE-2023-23397の概念実証（Python版） Microsoft Office/365製品に影響を与えるOutlookのCVEに対する、Pythonでの簡潔で簡単な「概念実証」です。 使用方法 1. pip install pywin32を実行してpywinをインストールします 2. 攻撃マシン上でSMBサーバを起動します（MetasploitのSMBモジュールなど） 3. python Exploit.py を実行し、コマンド（saveまたはsend）、対象のメールアドレス、攻撃マシンのIPアドレスを指定します...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint Use-After-Free（UAF）任意コード実行 PoC 概要 このリポジトリには、Microsoft PowerPoint で発見された CVE-2025-47175 脆弱性に対する Proof of Concept（PoC）エクスプロイトが含まれています。 この脆弱性は Use-After-Free（UAF）バグであり、特別に細工された PPTX ファイルをユーザーに開かせることで、攻撃者が任意のコードを実行できるようにします。 説明 脆弱性: Microsoft PowerPoint の...

frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

frameless-bitb

Frameless BITB iframeを使用しない、新しいBrowser In The Browser BITBアプローチ。これにより、Microsoftのようなログインページが実装する従来のフレームバスターを回避できます。 このPOCコードは、この新しいBITBをEvilginxおよびMicrosoft Enterpriseフィッシュレットと共に使用するために構築されています。 詳しく見る前に、まずはBSides 2023での私の講演をご覧になることをお勧めします。このコンセプトを初めて紹介し、「完璧な」フィッシング攻撃を仕掛けるための重要な詳細について説明しました。▶ 動画を見る...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ Microsoft Edge 취약점 익스플로잇 CVE-2024-21388 이 Python 스크립트는 Microsoft Edge의 취약점CVE-2024-21388을 악용하여, 비공개...