CVE-2022-41040

CVE-2022-41040 Microsoft Exchange 存在服务端请求伪造漏洞 Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server Poc 补丁：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： root@kitploit: python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...

Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL注入到远程代码执行 概述 CVE-2024-50330 是 Ivanti Endpoint Manager EPM 中存在的一个严重 的预认证 SQL 注入漏洞，允许远程未认证攻击者在目标服务器上实现远程代码执行。该漏洞已于2024年11月的安全更新中披露并修复。 技术细节 CVE ：CVE-2024-50330 CWE ：CWE-89（SQL注入） CVSS ：严重（CVSS 3.x 评分约9.8） 攻击向量 ：网络 认证 ：不需要 影响 ：远程代码执行 该漏洞存在于 Ivanti EPM W...

CVE-2021-26855-d

Базовое использование:python owamails.py -u -l -p Необязательные аргументы: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in x...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...

CVE-2017-11826

CVE-2017-11826 CVE-2017-11826 的漏洞利用代码 相关俄文文章：https://www.orderofsixangles.com/ru/2018/02/09/ms-cve-2017-11826.html...

cve-2017-0065

利用 Edge 的 read:// URL 处理程序 介绍 此漏洞已报告给微软，并获得了致谢。该漏洞已于 2017 年 3 月 14 日以编号 CVE-2017-0065 和 MS17-007 修复，如果应用了相关补丁，则无法复现。源码仅供教育目的。 参考： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2017/ms17-007...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Bei diesem Lab bestand das Ziel darin, das Triage einer bekannten realen Schwachstelle so zu üben, wie es ein Sicherheitsteam tun würde: die CVE-Details lesen, den CVSS-Score verstehen und abwägen, wie riskant die Schwachstelle je nach...

ecp_slap

ecpslap 本概念验证工具针对 CVE-2020-0688，包含扫描和利用存在漏洞的本地 Exchange 实例的功能。 用法 scan — 提供凭据和目标信息，获取漏洞利用所需的 Cookie 并将其保存至 'cookies.txt'。同时检查目标 Exchange 服务器的 Exchange 控制面板（ECP）服务是否暴露，尝试对该服务进行身份验证，并检查是否匹配正确的 VIEWSTATEGENERATOR 值。若身份验证成功，将显示用于创建序列化有效载荷的会话 Cookie 值。 generate — 提供从 'scan' 功能获取的会话 Cookie...

OutlookLeakTest

Das Outlook-HTML-Leak-Test-Projekt! Blogbeitrag: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ Was ist in "./Schemes-List.xlsx"? Liste der URI-Schemata, die unter Windows funktionieren könnten. Diese Schemata/Protokol...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯绑架的公民。在所有被扣押人员获释并安全返回家园之前，我们不会罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ 🛡️ CVE-2024-21378 此仓库包含一个针对通过 Exchange Online 使用 Microsoft Outlook 的漏洞利用示例，利用该漏洞可通过 COM DLL 执行任意代码。该漏洞利用采用修改版的 Ruler，将恶意表单作为电子邮件发送，当用户在 Outlook 胖客户端中交互时触发执行。 漏洞利用概述...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – уязвимость Outlook LAB Описание уязвимости CVE-2024-21413 — это критическая уязвимость, обнаруженная в Microsoft Outlook, которая позволяет удалённому злоумышленнику выполнять вредоносные ссылки с помощью специально созданного электронного письма. Эта эксплуатация использует...

MS14-068

इस रिपॉजिटरी में README नहीं है।...

Owa-Valid-Login-Checker

Owa-Valid-Login-Checker Python 2.7 Kaffee spendieren : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie installiere ich Python ??? Installiere Python 2.7.16 / 2.7.17 Installiere pip : pip install requests pip install colorama pip install futures Wie führe ich es aus ??? Beispielliste...

CVE-2023-21554

MSMQ 漏洞概念验证 该仓库包含一个即用型概念验证，针对在 TCP 端口 1801 上监听的 Microsoft 消息队列。本工作基于并使用了原始项目的材料，原始项目位于： https://github.com/leongxudong/MSMQ-Vulnerability 本仓库使用了该项目提供的二进制工件。PoC 包含和引用的二进制文件如下： 1. establishconnection.bin 2. connectionparameters.bin 3. usermessage.bin 描述 本 PoC 尝试复现 CVE‑2023‑21554 中描述的情况，方法是将一系列 MSMQ...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Exploit para la ejecución maliciosa de Microsoft SmartScreen abril de 2024 Descripción Se ha descubierto una vulnerabilidad crítica, CVE-2024-29988, en el lanzamiento de Patch Tuesday de abril de 2024 de Microsoft. Esta vulnerabilidad permite a los actores de amenazas eludi...

CVE-2021-40444-docx-Generate

Генерация docx для CVE-2021-40444 Генерация docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. создайте пустой файл .docx. 2. добавьте объект «Bitmap Image» в меню «Insert/Object». 3. сохраните и распакуйте docx. 4. измените word/rels/document.xml.rels 5...