CVE-2022-41082-POC

CVE-2022-41082-POC PoC для уязвимости CVE-2022-41082 NotProxyShell OWASSRF, затрагивающей серверы Microsoft Exchange Это Post-Auth RCE для ProxyNotShell OWASSRF, для выполнения команд требуются действительные учётные данные. Добавлен Powershell PoC-скрипт для уязвимости TabShell CVE-2022-41076...

Office-CVE-2017-8570

Office-CVE-2017-8570...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // 전체 공개 // 응용 해킹 KeySweeper KeySweeper는 정상적으로 작동하는 USB 벽면 충전기로 위장한 은밀한 Arduino 기반 장치로, 주변에 있는 모든 Microsoft 무선 키보드의 키 입력을 무선으로 수동 스니핑하고, 복호화하고, 기록한 다음 GSM을 통해 보고합니다. 모든 키 입력은 온라인과 로컬에 기록됩니다. 트리거 단어, 사용자 이름 또는 URL이 입력되면 SMS 알림이 전송되어 비밀번호가 노출됩니다. 전원에서 분리해도 KeySweeper...

CVE-2023-21554

MSMQ 漏洞概念验证 该仓库包含一个即用型概念验证，针对在 TCP 端口 1801 上监听的 Microsoft 消息队列。本工作基于并使用了原始项目的材料，原始项目位于： https://github.com/leongxudong/MSMQ-Vulnerability 本仓库使用了该项目提供的二进制工件。PoC 包含和引用的二进制文件如下： 1. establishconnection.bin 2. connectionparameters.bin 3. usermessage.bin 描述 本 PoC 尝试复现 CVE‑2023‑21554 中描述的情况，方法是将一系列 MSMQ...

CVE-2024-29988-exploit

CVE-2024-29988-эксплойт Эксплойт для Microsoft SmartScreen вредоносного выполнения апрель 2024 Описание Критическая уязвимость CVE-2024-29988 была обнаружена в выпуске Microsoft Patch Tuesday за апрель 2024 года. Эта уязвимость позволяет злоумышленникам обойти функцию Mark of the Web MotW от...

CVE-2021-40444-docx-Generate

Генерация docx для CVE-2021-40444 Генерация docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. создайте пустой файл .docx. 2. добавьте объект «Bitmap Image» в меню «Insert/Object». 3. сохраните и распакуйте docx. 4. измените word/rels/document.xml.rels 5...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Élévation de privilèges sur Microsoft SharePoint Server Exploitation de CVE-2023-29357 CVE-2023-29357 est une vulnérabilité critique d'élévation de privilèges qui, combinée à d'autres vulnérabilités, pourrait potentiellement conduire à une exécution de code à distance. Le score CVSS de...

cve-2025-59287-exploit-poc

CVE-2025-59287 Эксплойт Proof-of-Concept Обзор уязвимости CVE-2025-59287 — это критическая уязвимость удалённого выполнения кода RCE в службе обновления Windows Server Update Services WSUS от Microsoft. Уязвимость вызвана небезопасной десериализацией данных AuthorizationCookie через BinaryFormatt...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v2.0 漏洞利用工具包 CVE-2017-0199 - v2.0 是一个方便的 Python 脚本，提供快速有效的方法来利用 Microsoft RTF RCE。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter 载荷传递给受害者，而无需任何复杂配置。 视频教程 https://youtu.be/42LjG7bAvpg 发布说明： 脚本引入了以下功能 root@kitploit: - 使用工具包生成恶意 RTF 文件 - 以微型 HTA + Web 服务器模式运行工具包进行利用 版本：Python 版本...

z3

Z3 Z3 — это средство доказательства теорем от Microsoft Research. Оно лицензировано под лицензией MIT. Двоичные дистрибутивы для Windows включают перенаправляемые компоненты среды выполнения C++. Если вы не знакомы с Z3, можете начать здесь. Предварительно собранные двоичные файлы для стабильных ...

redsun-bluehammer-undefend-detection-pack

Пакет обнаружения RedSun, BlueHammer, UnDefend и CrossFamily ВАЖНО: Весь код и логика обнаружения в этом репозитории созданы искусственным интеллектом. Нет никаких гарантий, что эти скрипты корректны, полны, безопасны или подходят для любого окружения. Используйте эти скрипты полностью на свой...

CVE-2025-53786

CVE-2025-53786 漏洞利用 本项目提供了一个针对 Microsoft Exchange Server 混合部署中严重漏洞的概念验证（PoC）漏洞利用代码，该漏洞编号为 CVE-2025-53786。该漏洞允许具有本地 Exchange 服务器管理权限的攻击者提升权限，并可能同时危害本地和云环境（包括 Azure Active Directory 集成）。 免责声明： 本工具仅供教育和研究用途。严禁在生产环境中未经授权使用或用于恶意目的。作者对因使用本工具而造成的任何误用或损害概不负责。 漏洞利用： href 功能 该漏洞利用提供了多项强大功能，以演示 CVE-2025-537...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP à exploiter. Veuillez patienter, voulez-vous ? J'arrive !...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 é uma vulnerabilidade crítica de execução remota de código no Microsoft Outlook versões incluindo Microsoft 365 Apps, Outlook 2016/2019 e Office LTSC 2021 anteriores ao patch de fevereiro de 2024. Ela permite que um atacante não autenticado ignore a Protected View do Outlook envian...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 0-дневая уязвимость CVE-2022-30190 Вектор атаки...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Поддерживает одиночную и пакетную проверку целей, поддерживает изменение правил пересылки почты Использование Обнаружение уязвимости и изменение правил пересылки почты Результат изменения правил пересылки почты Тест отправки почты Ссылки...

ExchangeSmash

proxylogon мой эксплойт для цепочки proxylogon Microsoft Exchange Server - CVE-2021-26855 Запуск: эксплойт использует пакет Impacket, для его установки выполните: root@kitploit: user@host:$ python3 -m pip install impacket затем клонируйте репозиторий эксплойта и перейдите в каталог эксплойта:...

CVE-2022-21970

CVE-2022-21970 Description Vulnérabilité d'élévation de privilège dans Microsoft Edge basé sur Chromium. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript sur n'importe quel hôte sans autorisation, de voler des fichiers système locaux, et de manipuler les actions sur la...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8 점수를 기록한 Microsoft Outlook의 심각한 보안 취약점인 CVE-2024-21413의 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기를 우회할 수 있는 공격 벡터를 강조하여 다른 Office 애플리케이션으로 위협을 확장시킵니다. 🚀 사용...

CVE-2023-24955-PoC

CVE-2023-24955-PoC Exploit pour Microsoft SharePoint 2019 Un exploit publié pour une vulnérabilité nommée CVE-2023-24955 . J'ai vu le code et il y avait un bug dans resolveTargetInfo et getOAuthInfo . Ensuite, je l'ai corrigé et il est maintenant disponible pour vous. ❗❗❗❗❗❗ N'oubliez pas que vou...