Email-exploit-Moniker-Link-CVE-2024-21413-

Email exploit Moniker Link-CVE-2024-21413-Module — Documentação Visão geral: Um PoC prático que demonstra o uso de um Moniker Link em um e-mail HTML para acionar uma conexão SMB a partir do Outlook, permitindo a captura do hash netNTLMv2 da vítima via Responder. Isso demonstra habilidades prática...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 0-дневая уязвимость CVE-2022-30190 Вектор атаки...

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken Suporta detecção de alvo único e detecção em lote, suporta modificação de regras de encaminhamento de e-mail Uso Detecção de vulnerabilidade e modificação de regras de encaminhamento de e-mail Resultado da modificação de regras de encaminhamento de e-mail Teste de envio ...

CVE-2022-21970

CVE-2022-21970 Descrição Vulnerabilidade de Elevação de Privilégio no Microsoft Edge baseado em Chromium. Esta vulnerabilidade permite que um invasor execute código JavaScript em qualquer host sem permissão, também pode roubar arquivos locais do sistema e manipular as ações contra a máquina,...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8 점수를 기록한 Microsoft Outlook의 심각한 보안 취약점인 CVE-2024-21413의 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 및 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기를 우회할 수 있는 공격 벡터를 강조하여 다른 Office 애플리케이션으로 위협을 확장시킵니다. 🚀 사용...

CVE-2023-24955-PoC

CVE-2023-24955-PoC استغلال لـ Microsoft SharePoint 2019 تم نشر استغلال لثغرة أمنية تُدعى CVE-2023-24955. رأيت الكود وكان هناك خطأ في resolveTargetInfo و getOAuthInfo. ثم قمت بإصلاحه وهو لك الآن. ❗❗❗❗❗❗ تذكر أنه يجب تشغيلها باستخدام Python2 جربت python2.7❗❗❗❗❗❗ مثل python2.7 CVE-2023-24955.py...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

OutlookNTLM_CVE-2023-23397

इस कमजोरी का शोषण करने के लिए, एक हमलावर को एक दुर्भावनापूर्ण कैलेंडर आमंत्रण बनाना होगा जिसमें एक साउंड फ़ाइल का संदर्भ शामिल हो जो हमलावर की मशीन पर नेटवर्क शेयर में किसी फ़ाइल की ओर इशारा करता है। निचले स्तर पर, एक Outlook ईमेल "PidLidReminderFileParameter" नामक आंतरिक पैरामीटर में साउंड फ़ाइल...

CVE-2023-29357-Check

CVE-2023-29357 Vulnerabilidade de Elevação de Privilégio no Microsoft SharePoint Server Este script informará se o alvo é vulnerável ao CVE-2023-29357 Uso root@kitploit: python3 script.py Aviso Legal Este script é apenas para fins educacionais. Não o utilize contra alvos sem consentimento mútuo...

ExploitPOC_MS15-014_CVE-2015-0009

इस रिपॉजिटरी में README नहीं है।...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 de dezembro de 2022 Follina CVE-2022-30190 é uma vulnerabilidade de dia zero do Microsoft Office que foi recentemente descoberta. É uma vulnerabilidade de alta gravidade que os hackers podem usar para ataques de execução remota de código RCE. Ela existe quando o MSD...

follina

follina POC Tout sur CVE-2022-30190, alias follina, une vulnérabilité RCE qui affecte les outils de diagnostic de support Microsoft MSDT sur les applications Office telles que Word. Il s'agit d'un POC très simple, n'hésitez pas à consulter les sources ci-dessous pour plus de renseignements sur le...

CVE-2026-20841_notepad_analysis

Objectif Mener une enquête sur la vulnérabilité RCE de Microsoft Notepad CVE-2026-20841, effectuer une analyse binaire et créer un PoC d'exploit à des fins d'apprentissage. Répartition des rôles Je vais lancer une équipe d'agents pour exécuter la répartition des rôles que j'imagine. Chasseur de...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Microsoft Windows Kerberos प्रमाणीकरण बायपास CVSS स्कोर: 9.8 गंभीर स्थिति: जंगली में सक्रिय शोषण प्रकटीकरण: माइक्रोसॉफ्ट अगस्त 2025 पैच मंगलवार ज़ीरो-डे अवलोकन CVE-2025-53779 माइक्रोसॉफ्ट विंडोज केरबरोस प्रोटोकॉल कार्यान्वयन में एक गंभीर प्रमाणीकरण बायपास भेद्यता है। एक अप्रमाणित...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] Obter único python sendwebshellmail.py https://mail16.echod.com crack lote de leitura de e-mails de mail.txt, tentar obter token SID python sendwebshellmail.py https://mail16.echod.com [email protected] send apenas...

CVE-2023-36745

CVE-2023-36745 PoC de RCE do Microsoft Exchange Server CVE-2023-36745. Exemplo: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe O comando será passado para powershell -e...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-आधारित सूचना प्रकटीकरण भेद्यता यह Microsoft Edge Chromium-आधारित में एक भेद्यता है। हमलावर उपयोगकर्ता को उसकी जानकारी के बिना संवेदनशील जानकारी प्रकट करने के लिए धोखा देने में सक्षम था। Poc: root@kitploit: PoC...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange vulnérable à la falsification de requête côté serveur Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2017-11882

CVE-2017-11882 O script original vem de https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . Executar Teste Funciona bem para winxp sp3. Precisa de teste para win 7. Runtime: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe ...