mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - إثبات الفكرة لاستغلال ثغرة الاستخدام بعد التحرير UAF في مايكروسوفت باوربوينت لتنفيذ التعليمات البرمجية عن بعد نظرة عامة يحتوي هذا المستودع على إثبات الفكرة PoC لاستغلال الثغرة CVE-2025-47175 الموجودة في مايكروسوفت باوربوينت. الثغرة هي خطأ استخدام بعد التحرير UAF يسمح للمهاجم بتنف...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc أصدرت مايكروسوفت تصحيحًا في 2020-11-10 لإصلاح الثغرة...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 Local Privilege Escalation Vulnerability - Research and Poc/Exploit Development Systèmes et versions d’application concernés Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER Un scanner massif pour la vulnérabilité Windows Microsoft Exchange CVE-2021-34473 Commandes root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Exemple root@kitploit: Starting Nmap 7.92...

CVE-2023-36884

CVE-2023-36884 Ceci est une solution d'urgence pendant que Microsoft traite la vulnérabilité. CVE-2023-36884 dans les images Référence Docx : a61b2eafcf39715031357df6b01e85e0d1ea2e8ee1dfec241b114e18f7a1163f pic.twitter.com/CxBYlWyvlB — Kimberly @StopMalvertisin 12 juillet 2023...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2017-0108

مكوّن الرسومات في Windows في Microsoft Office 2007 SP3؛ و2010 SP2؛ وWord Viewer؛ وSkype for Business 2016؛ وLync 2013 SP1؛ وLync 2010؛ وLive Meeting 2007؛ وSilverlight 5؛ وWindows Vista SP2؛ وWindows Server 2008 SP2 وR2 SP1؛ وWindows 7 SP1 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر...

CVE-2026-63520

CVE-2026-63520 RCE par type non sécurisé SharePoint + chaîne CVE-2026-55040 RCE non authentifié sur Microsoft SharePoint Server. Aucun identifiant requis. Stephen Fewer Rapid7 a démontré CVE-2026-55040 lors du Pwn2Own Berlin 2026. Rapid7 a ensuite découvert CVE-2026-63520 lors de recherches de...

cve-2023-23397-purple-team

CVE-2023-23397 — Purple Team: эксплуатация + обнаружение Две половины одного проекта, направленного на одну и ту же уязвимость утечки NTLM в Outlook CVE-2023-23397: Red team готово: фишинговая доставка + эксплуатация CVE-2023-23397 против виртуальной машины жертвы на Windows 10, полный отчёт в...

CVE-2025-47181

مفهوم CVE-2025-47181: تصعيد الامتيازات عبر اتباع الرابط في Microsoft Edge نظرة عامة على المشروع يقدم هذا المستودع مفهوم CVE-2025-47181 ، وهو برنامج بايثون مصمم لتوضيح آلية وتأثير CVE-2025-47181. وهي ثغرة تصعيد امتيازات في Microsoft Edge المبني على Chromium ، مصنفة كـ "حل غير صحيح للرابط قبل الوصو...

CVE-2024-21413

CVE-2024-21413 | إثبات مفهوم ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 🚀 الاستخدام تأكد من أن لديك الأذونات والتفويض المناسبين من مالك النظام الهدف قبل استخدام هذا السكربت. المتطلبات الأساسية Python 3.x impacket-smbserver مثال على الاستخدام root@kitploit: sudo python3...

CVE-2023-23397

CVE-2023-23397 - ثغرة في Microsoft Outlook لأغراض تعليمية فقط!...

CVE-2025-54897-LAB

Lab : CVE-2025-54897 - Vulnérabilité de désérialisation dans Microsoft Office SharePoint 🚀 Présentation Ce lab démontre une vulnérabilité de désérialisation dans Microsoft Office SharePoint qui permet l'exécution de code à distance RCE. Le problème provient d'une gestion inappropriée de données...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit 관리자 CVE-2026-21509 Microsoft Office 제로데이 취약점Office 2016/2019/LTSC 영향에 대한 Kill-Bit 보호를 확인, 적용, 테스트 하는 PowerShell 스크립트입니다. CVE-2026-21509란? Microsoft Office OLE/COM 처리의 치명적인 RCE 취약점CVSS 9.8입니다. APT28Fancy Bear이 악성 RTF/DOC 파일을 통해 Shell.Explorer COM 개체...

ToolShellFinder

🛠️ ToolShellFinder: كشف CVE-2025-53770 و CVE-2025-53771 نص عالي الأداء بلغة PowerShell 7+ لمسح سجلات IIS للكشف عن علامات الاستغلال المتعلقة بـ ToolShell ، مستهدفًا تحديدًا الثغرات ذات اليوم الصفري CVE-2025-53770 و CVE-2025-53771 في Microsoft SharePoint. تم تجميع هذا النص لمساعدة فرق التحقيق الرقمي...

cve-2026-21509-mitigation

Script d'atténuation CVE-2026-21509 Version en chinois traditionnel : READMEzh-TW.md Vue d'ensemble Ce script applique une atténuation basée sur le registre pour se protéger contre CVE-2026-21509 vulnérabilité de contournement des fonctions de sécurité de Microsoft Office, qui a été exploitée dan...

CVE-2008-5416

CVE-2008-5416 Переполнение буфера в памяти Microsoft SQL Server spreplwritetovarbin через SQL-инъекцию Переполнение буфера в куче может произойти при вызове недокументированной расширенной хранимой процедуры «spreplwritetovarbin». Эта уязвимость затрагивает все версии Microsoft SQL Server 2000 и...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- مايكروسوفت ويندوز - تنفيذ كود عبر 'srv2.sys' SMB بايثون MS09-050 استغلال الثغرة CVE-2009-3103 نظرة عامة هذا السكريبت بلغة بايثون هو نسخة محدثة من استغلال عام لـ CVE-2009-3103. كان الكود الأصلي يعتمد على وحدة SMB.connection، والتي تم...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – 원격 코드 실행 PoC CVE-2026-26030 InMemoryVectorStore의 신뢰할 수 없는 필터 표현식은 안전하지 않은 속성 해석을 허용하여 builtins / globals 탐색을 통한 임의 Python 코드 실행으로 이어집니다. 👤 작성자 Mohammed Idrees Banyamer 보안 연구원 GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity...