CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Microsoft Windows Kerberos प्रमाणीकरण बायपास CVSS स्कोर: 9.8 गंभीर स्थिति: जंगली में सक्रिय शोषण प्रकटीकरण: माइक्रोसॉफ्ट अगस्त 2025 पैच मंगलवार ज़ीरो-डे अवलोकन CVE-2025-53779 माइक्रोसॉफ्ट विंडोज केरबरोस प्रोटोकॉल कार्यान्वयन में एक गंभीर प्रमाणीकरण बायपास भेद्यता है। एक अप्रमाणित...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] singolo recupero python sendwebshellmail.py https://mail16.echod.com crack batch: legge le email da mail.txt e tenta di ottenere il token SID python sendwebshellmail.py https://mail16.echod.com [email protected] send...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge: Divulgazione di Informazioni CVE-2024-30056 Microsoft Edge basato su Chromium Vulnerabilità di Divulgazione di Informazioni Questa è una vulnerabilità in Microsoft Edge basato su Chromium. L'attaccante è riuscito a ingannare l'utente inducendolo a rivelare informazioni sensibili...

CVE-2017-11882

CVE-2017-11882 O script original vem de https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . Esegui Test Funziona bene per winxp sp3. Necessita test per win 7. Ambiente di esecuzione: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by:...

CVE-2021-42292

CVE-2021-42292 Questo pacchetto rileva gli exploit di CVE-2021-42292, una vulnerabilità di escalation dei privilegi locali in Microsoft Excel, e genera una notifica in notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Metodo di rilevamento: Questo pacchetto rileva la vulnerabilità...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Эксплойт для CVE-2023-23397 Автор: domchell EML/MSG Проверщик для эксплойта: root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2019-1218

CVE-2019-1218 Уязвимость спуфинга Outlook для iOS Я обнаружил XSS в мобильном приложении Outlook для IOS. Серьёзная уязвимость в Microsoft Outlook для IOS, которая может позволить злоумышленнику получить контроль над устройством жертвы. Эта проблема безопасности даёт злоумышленнику возможность...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM Object DLL Planting Poc originale: https://www.exploit-db.com/exploits/38968/ Eseguire poc.rtf con mqrt.dll nella stessa directory attiverà la dll, che in questo caso pop calc anche fare Down/exec Dll funzionerà Esportare la dll per eseguirla da Samba/WebDav è...

CVE-2024-21413-Outlook-Assessment

Bericht zur Bewertung und Ausnutzung von Schwachstellen 1. Zusammenfassung Dieser Bericht analysiert CVE-2024-21413 , auch bekannt als die Moniker Link -Schwachstelle, einen kritischen Remote-Codeausführungsfehler RCE in Microsoft Outlook. Diese Bewertung zeigt, wie die unsachgemäße Verarbeitung...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain Exploit analyse + CVE-2021–26855 + CVE-2021–27065 Résumé de la reproduction...

cve-2017-0065

Эксплуатация обработчика URL read:// в Edge Введение Данная эксплуатация была сообщена в Microsoft, и я получил благодарность за это. Уязвимость была исправлена 14 марта 2017 года под идентификаторами CVE-2017-0065 и MS17-007, и не будет работать, если соответствующие исправления установлены...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. Beispiel: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe Der Befehl wird an powershell -e übergeben...

CVE-2024-21413

Ausnutzung von CVE-2024-21413 Outlook Projektstatus: Pausiert unvollständige Übung; es konnten keine NTLM-Hashes erbeutet werden Ziele Versuch, die Schwachstelle CVE-2024-21413 auszunutzen, die in Outlook die Weitergabe von NTLM-Hashes beim Interagieren mit bösartigen Links ermöglicht. Ziel der...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

conti-ransomware-writeup

Rapport sur le ransomware Conti Vue d'ensemble Ce dépôt contient mon enquête complète et mon analyse technique d'une compromission par le ransomware Conti ciblant un serveur Microsoft Exchange. L'analyse a été réalisée avec Splunk 8.2.2 , en examinant 28 145 événements provenant des sources de...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script Powershell da eseguire per determinare se un dispositivo specifico è stato patchato per CVE-2019-0708. Questo script verifica che il file termdd.sys sia stato aggiornato correttamente e che si trovi a un livello di versione uguale o superiore alle versio...

Office-CVE-2017-8570

Office-CVE-2017-8570...

CVE-2025-53786

Exploit para CVE-2025-53786 Este projeto fornece um exploit de prova de conceito PoC direcionado a uma vulnerabilidade crítica em implantações híbridas do Microsoft Exchange Server, identificada como CVE-2025-53786. Essa vulnerabilidade permite que um atacante com acesso administrativo a um...