ClientInspectorV2

Introduzione a ClientInspector v2 Hai il controllo? - o alcuni dei tuoi processi di infrastruttura core come patching, antivirus, abilitazione di BitLocker stanno deviando? O vorresti fare un inventario avanzato , dove puoi cercare lo stato della garanzia contro la garanzia Lenovo o Dell, allora...

CVE-2020-0688

CVE-2020-0688 Una vulnerabilità di esecuzione codice in remoto esiste in Microsoft Exchange Server quando il server non riesce a creare correttamente chiavi uniche durante l'installazione. La conoscenza della chiave di convalida consente a un utente autenticato con una cassetta postale di passare...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF भेद्यता के लिए PoC जो Microsoft Exchange सर्वरों को प्रभावित करती है यह ProxyNotShell OWASSRF के लिए पोस्ट-प्रमाणीकरण RCE है, कमांड निष्पादन के लिए मान्य प्रमाण-पत्र आवश्यक हैं। TabShell भेद्यता CVE-2022-41076 के लिए Powershell PoC स्क्रिप्ट...

CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descrizione Generale La vulnerabilità CVE-2026-33825 , soprannominata "BlueHammer" , è una falla critica di Escalation dei Privilegi Locali EoP nel motore di remediation delle minacce di Microsoft Defender. 🚨 Impatto Critico...

proxylogon

proxylogon il mio exploit per la catena proxylogon Microsoft Exchange Server - CVE-2021-26855 Esecuzione: l'exploit utilizza il pacchetto Impacket, per installarlo esegui questo: root@kitploit: user@host:$ python3 -m pip install impacket quindi clona il repository dell'exploit, ed entra nella...

excelpeek

ExcelPeek v0.2 ExcelPeek è uno strumento progettato per aiutare a investigare file Microsoft Excel potenzialmente dannosi. Documentazione Utilizza la Guida all'installazione per iniziare. Vai alla Guida per l'utente per ulteriori informazioni...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office vulnerabilità ricreata Panoramica della vulnerabilità L'8 settembre, ora di Pechino, il CERT di NSFOCUS ha monitorato la pubblicazione di un avviso di sicurezza da parte di Microsoft che ha divulgato la vulnerabilità di esecuzione di codice remoto in Microsoft...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 प्रमाण-अवधारणा CVE-2021-40444 Microsoft Office Word रिमोट कोड निष्पादन का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52...

ecp_slap

ecpslap Cette preuve de concept pour CVE-2020-0688 inclut des fonctions pour le scan et l'exploitation d'une instance Exchange sur site vulnérable. Utilisation scan - fournit des identifiants et des informations de cible pour obtenir les cookies nécessaires à l'exploitation et les enregistre dans...

p-invoke.net

p-invoke.net Questo repository contiene la maggior parte delle definizioni P/Invoke dal sito pinvoke.net, spesso offline, aggiungendo per ciascuna il collegamento alla documentazione Microsoft. Il Gitbook è disponibile all'indirizzo https://ricardojoserf.gitbook.io/pinvoke. Note Ho realizzato...

Deathnote

Deathnote Prova de Conceito do CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Server Side Request Forgery SSRF in Microsoft Exchange Server Sfruttamento manuale 1. Sostituisci COLLABHERE con il tuo dominio OOB - sed 's/COLLABHERE//g 2. Aggiungi i payload accanto agli URL che vuoi testare - echo http://target.com|unfurl format %s://%d/ 3...

CVE-2026-45659

CVE-2026-45659 Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht einem autorisierten Angreifer die Codeausführung über ein Netzwerk. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2024-21413

CVE-2024-21413 - Vulnerabilidade Crítica de Execução Remota de Código no Microsoft Outlook Configuração 1. Crie um arquivo config.ini no mesmo diretório do script com o seguinte formato: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserv...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer Ho dovuto rispondere a domande come "cosa stiamo realmente ottenendo da questi log?" o "quali sono i log consigliati per Microsoft Sentinel?" più volte di quante possa contare. La risposta dipende sempre da così tante cose, ma possiamo essere generici...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della...

cve-2020-0688-webshell-upload-technique

Exchange Remote Code Execution cve-2020-0688 - RED TEAM MODALITÀ ATTIVA richiede: python3+ UNIVERSALE Implementazione Python per cve-2020-0688, che utilizza una webshell ASPX per l'output di comandi personalizzati Questa è solo una POC per facilitare le dimostrazioni delle vulnerabilità per motiv...

cve-2017-7269-tool

ferramenta de webshell e shellcode cve-2017-7269 compilação root@kitploit: csc cve-2017-7269.cs uso root@kitploit: CVE-2017-7269 parms Cabeçalho: -h define o host para o cabeçalho If -p define a porta para o cabeçalho If -s define o esquema para o cabeçalho If -l comprimento do caminho físico...

ics-phishing-toolkit

ics-phishing-toolkit Questo toolkit per la bonifica di inviti calendario dannosi è progettato per aiutare i team che utilizzano soluzioni di sicurezza email che non bonificano nativamente questi attacchi. Se stai usando Sublime, non hai bisogno di questo toolkit perché la bonifica è nativamente...