CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC 针对利用 Microsoft Management Console MMC 的 CVE-2025-26633 漏洞的概念验证 PoC 关于 此 PoC 模拟了由 Trend Micro 发现的 CVE-2025-26633 漏洞，该漏洞通过利用恶意 .msc 文件的加载，在 MMC 上下文中借助带 ActiveX 的 HTML 实现远程命令执行。 注意事项 此 PoC 仅用于教育目的 ，并且应仅在受控且经授权的环境中 执行。 对于本仓库中所含信息的任何滥用，我不承担任何责任。 链接...

Email-exploit-Moniker-Link-CVE-2024-21413-

Email-эксплойт Moniker Link-CVE-2024-21413-Module — Документация Обзор: Практический PoC, демонстрирующий использование Moniker Link в HTML-письме для инициирования SMB-подключения из Outlook, что позволяет перехватить netNTLMv2-хэш жертвы с помощью Responder. Это демонстрирует практические навык...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange 存在服务端请求伪造漏洞 Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server Poc 补丁：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688：通过固定加密密钥在Microsoft Exchange Server上实现远程代码执行 如何运行 ysonet.exe：从这里下载 运行HTTP服务器： root@kitploit: python3 -m http.server 8000 在pwsh命令中更改targeturl和你的IP地址。 安装所有Python依赖。 运行python3 exploit.py...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

Microsoft FrontPage Extensions - Information Disclosure

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /vtibin/ virtual directory. id: CVE-2000-0114 info: name: Microsoft FrontPage Extensions - Information Disclosure author: r3naissance,matejsmycka severity...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL注入到远程代码执行 概述 CVE-2024-50330 是 Ivanti Endpoint Manager EPM 中存在的一个严重 的预认证 SQL 注入漏洞，允许远程未认证攻击者在目标服务器上实现远程代码执行。该漏洞已于2024年11月的安全更新中披露并修复。 技术细节 CVE ：CVE-2024-50330 CWE ：CWE-89（SQL注入） CVSS ：严重（CVSS 3.x 评分约9.8） 攻击向量 ：网络 认证 ：不需要 影响 ：远程代码执行 该漏洞存在于 Ivanti EPM W...

OutlookLeakTest

Проект Outlook HTML Leak Test! Пост в блоге: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ Что в файле "./Schemes-List.xlsx"? Список URI-схем, которые могут работать в Windows. Эти схемы/протоколы могут быть полезны в...

CVE-2021-26855-d

Базовое использование:python owamails.py -u -l -p Необязательные аргументы: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in x...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Moniker Link 漏洞分析报告 该仓库包含关于 CVE-2024-21413 的技术分析报告，这是一个与 Microsoft Outlook 中处理 Moniker Links 相关的漏洞，允许攻击者绕过受保护的视图并通过用户交互泄露 NTLMv2 凭据。 该实验在 TryHackMe 上完成，本报告重点解释攻击流程、影响以及安全经验教训。 🎯 学习目标 理解 Moniker Link 漏洞的工作原理 分析如何绕过 Microsoft Outlook 的受保护视图 通过恶意链接传递捕获 NTLMv2 哈希 识别现实世界中的安全影响和缓解措施 🧠...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook: PoC уязвимости удалённого выполнения кода Этот скрипт демонстрирует доказательство концепции PoC для CVE-2024-21413 — критической уязвимости, обнаруженной в Microsoft Outlook, с оценкой CVSS 9.8. Известная как эксплойт MonikerLink, эта уязвимость влечёт за собой серьёзные...

untitledgoosetool

Untitled Goose Tool 거위가 풀려났다. 목차 소개 시작하기 사전 요구 사항 요구 사항 설치 사용법 Config GUI Auth Csv Honk Messagetrace 권장 기본 워크플로 UAL 호출 시간 제한에 대한 권장 워크플로 고려 사항 알려진 문제 감사의 말 기여 라이선스 법적 고지 소개 Untitled Goose Tool은 Microsoft Entra ID, Azure 및 M365 환경에 대한 전체 조사를 실행하기 위해 새로운 인증 및 데이터 수집 방법을 추가하는 강력하고 유연한 위협 탐지 및 사고 대응...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Комната: Moniker Link CVE-2024-21413 — TryHackMe Статус: ✅ Завершено Дата: 30 мая 2025 г. 🎯 Цель Понять и реализовать эксплуатацию CVE-2024-21413 — уязвимости в Microsoft Outlook, которая обходит защищённое представление Protected View с помощью Moniker Link для краж...

CVE-2017-11826

CVE-2017-11826 CVE-2017-11826 的漏洞利用代码 相关俄文文章：https://www.orderofsixangles.com/ru/2018/02/09/ms-cve-2017-11826.html...

CVE-2025-59287

이 연구에서는 Microsoft Windows Server Update ServicesWSUS 환경에서 발견된 중요한 취약점CVE-2025-59287을 살펴보겠습니다. 이 취약점은 GetCookie 엔드포인트로 전송되는 AuthorizationCookie 개체의 안전하지 않은 역직렬화에서 발생합니다. 암호화된 쿠키 데이터는 AES-128-CBC를 사용하여 복호화된 후, 적절한 유형 검증 없이 BinaryFormatter를 통해 역직렬화되어 SYSTEM 권한으로 원격 코드 실행이 가능하게 됩니다. 이 EXP는 먼저 Wusu의 키...

ecp_slap

ecpslap 本概念验证工具针对 CVE-2020-0688，包含扫描和利用存在漏洞的本地 Exchange 实例的功能。 用法 scan — 提供凭据和目标信息，获取漏洞利用所需的 Cookie 并将其保存至 'cookies.txt'。同时检查目标 Exchange 服务器的 Exchange 控制面板（ECP）服务是否暴露，尝试对该服务进行身份验证，并检查是否匹配正确的 VIEWSTATEGENERATOR 值。若身份验证成功，将显示用于创建序列化有效载荷的会话 Cookie 值。 generate — 提供从 'scan' 功能获取的会话 Cookie...

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, которые были взяты в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – уязвимость Outlook LAB Описание уязвимости CVE-2024-21413 — это критическая уязвимость, обнаруженная в Microsoft Outlook, которая позволяет удалённому злоумышленнику выполнять вредоносные ссылки с помощью специально созданного электронного письма. Эта эксплуатация использует...