CVE-2021-42292

CVE-2021-42292 यह पैकेज CVE-2021-42292 के शोषण का पता लगाएगा, जो Microsoft Excel की एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है, और इसके लिए notice.log में एक सूचना उत्पन्न करेगा। https://corelight.com/blog/detecting-cve-2021-42292 पता लगाने की विधि: यह पैकेज भेद्यता का पता तब लगाता है जब ट्रिगर करन...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Эксплойт для CVE-2023-23397 Автор: domchell EML/MSG Проверщик для эксплойта: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2019-1218

CVE-2019-1218 Уязвимость спуфинга Outlook для iOS Я обнаружил XSS в мобильном приложении Outlook для IOS. Серьёзная уязвимость в Microsoft Outlook для IOS, которая может позволить злоумышленнику получить контроль над устройством жертвы. Эта проблема безопасности даёт злоумышленнику возможность...

ppsx-file-generator

介绍 作者：Temesgen Yibeltal [email protected]（基于 https://github.com/bhdresh/CVE-2017-8570 的代码，该仓库现已删除） ppsx-file-generator 是一个 Python 工具，它基于现有文件生成一个能够从远程源执行代码的 PowerPoint 幻灯片文件。 它有什么作用？ 该工具根据用户提供的输入生成一个 PowerPoint 幻灯片文件和一个 XML 文件。PowerPoint 文件会访问包含载荷文件信息的 XML 文件。攻击者可以将 XML...

CVE-2015-6132

CVE-2015-6132 Plantation de DLL Microsoft Office / COM Object Poc original : https://www.exploit-db.com/exploits/38968/ L'exécution de poc.rtf avec mqrt.dll dans le même répertoire déclenchera la dll, qui dans ce cas pop calc rendre Down/exec Dll fonctionnera également L'exportation de la dll pou...

CVE-2024-21413-Outlook-Assessment

Bericht zur Bewertung und Ausnutzung von Schwachstellen 1. Zusammenfassung Dieser Bericht analysiert CVE-2024-21413 , auch bekannt als die Moniker Link -Schwachstelle, einen kritischen Remote-Codeausführungsfehler RCE in Microsoft Outlook. Diese Bewertung zeigt, wie die unsachgemäße Verarbeitung...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain Exploit analyse + CVE-2021–26855 + CVE-2021–27065 Résumé de la reproduction...

cve-2017-0065

Эксплуатация обработчика URL read:// в Edge Введение Данная эксплуатация была сообщена в Microsoft, и я получил благодарность за это. Уязвимость была исправлена 14 марта 2017 года под идентификаторами CVE-2017-0065 и MS17-007, и не будет работать, если соответствующие исправления установлены...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

CVE-2017-0199

एक्सप्लॉइट टूलकिट CVE-2017-0199 - v4.0 एक्सप्लॉइट टूलकिट CVE-2017-0199 - v4.0 एक उपयोगी पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft Office RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF/PPSX फ़ाइल उत्पन्न कर सकता है और बिना किसी...

conti-ransomware-writeup

Rapport sur le ransomware Conti Vue d'ensemble Ce dépôt contient mon enquête complète et mon analyse technique d'une compromission par le ransomware Conti ciblant un serveur Microsoft Exchange. L'analyse a été réalisée avec Splunk 8.2.2 , en examinant 28 145 événements provenant des sources de...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-भेद्यता-स्कैनर Powershell स्क्रिप्ट यह जांचने के लिए कि क्या किसी विशिष्ट डिवाइस को CVE-2019-0708 के लिए पैच किया गया है। यह जाँच करता है कि क्या termdd.sys फ़ाइल को उचित रूप से अपडेट किया गया है और यह 5/14/19 के पैच में जारी किए गए संस्करणों के बराबर या उससे अधिक संस्करण स्तर पर है...

Office-CVE-2017-8570

Office-CVE-2017-8570...

CVE-2025-53786

Exploit para CVE-2025-53786 Este projeto fornece um exploit de prova de conceito PoC direcionado a uma vulnerabilidade crítica em implantações híbridas do Microsoft Exchange Server, identificada como CVE-2025-53786. Essa vulnerabilidade permite que um atacante com acesso administrativo a um...

ClientInspectorV2

Einführung in ClientInspector v2 Haben Sie die Kontrolle? - oder driften einige Ihrer Kerninfrastrukturprozesse wie Patchen, Antivirus, Bitlocker-Aktivierung ab? Oder möchten Sie eine erweiterte Inventur durchführen, bei der Sie Ihren Garantiestatus gegen die Lenovo- oder Dell-Garantie prüfen...

CVE-2020-0688

CVE-2020-0688 Existe uma vulnerabilidade de execução remota de código no Microsoft Exchange Server quando o servidor não consegue criar chaves únicas adequadamente no momento da instalação. O conhecimento da chave de validação permite que um usuário autenticado com uma caixa de correio passe...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF भेद्यता के लिए PoC जो Microsoft Exchange सर्वरों को प्रभावित करती है यह ProxyNotShell OWASSRF के लिए पोस्ट-प्रमाणीकरण RCE है, कमांड निष्पादन के लिए मान्य प्रमाण-पत्र आवश्यक हैं। TabShell भेद्यता CVE-2022-41076 के लिए Powershell PoC स्क्रिप्ट...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Elevação de Privilégio no Microsoft Defender 📌 Descrição Geral A vulnerabilidade CVE-2026-33825 , apelidada de "BlueHammer" , é uma falha crítica de Elevação de Privilégios Local EoP no mecanismo de remediação de ameaças do Microsoft Defender. 🚨 Impacto Crítico: Permi...

proxylogon

proxylogon meu exploit para a cadeia proxylogon Microsoft Exchange Server - CVE-2021-26855 Executar: o exploit usa o pacote Impacket, para instalá-lo execute: root@kitploit: user@host:$ python3 -m pip install impacket depois clone o repositório do exploit e entre no diretório do exploit:...

excelpeek

ExcelPeek v0.2 ExcelPeek ist ein Werkzeug, das entwickelt wurde, um bei der Untersuchung potenziell schädlicher Microsoft Excel-Dateien zu helfen. Dokumentation Verwenden Sie die Installationsanleitung, um loszulegen. Weitere Informationen finden Sie im Benutzerhandbuch...