CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...

Hunting-Queries-Detection-Rules

Query KQL per Sentinel e Defender KQL per Defender XDR, Microsoft Sentinel e altre soluzioni Microsoft Lo scopo di questo repository è condividere query KQL che possono essere utilizzate da chiunque e siano comprensibili. Queste query sono progettate per aumentare la copertura di rilevamento...

BTPS-SecPack

Il Pacchetto di Sicurezza PowerShell del Blue Team Utilizzo di Microsoft Teams per gli Avvisi Invece della Email Se desideri utilizzare Microsoft Teams per inviare avvisi invece di usare la email, dovrai caricare il branch microsoft-teams di questo repository che contiene le modifiche per gli...

Exploitarium-Detections

Copertura di rilevamento KQL di Exploitarium Regole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio personale di ricerca con oltre 15 diversi target di vulnerabilità su oltre 109 file tracciati, rilasciato senza notifi...

Cyber-Attack-Analysis

Cybersecurity-Fallstudie: Der Vorfall bei Virgin Mobile KSA 2020 📌 Zusammenfassung Im Jahr 2020 wurde Virgin Mobile KSA Opfer eines schwerwiegenden Sicherheitsvorfalls, bei dem vertrauliche Daten gestohlen wurden, darunter Mitarbeiterkommunikation und personenbezogene Daten von über 1.000 Nutzern...

SharePointDumper

SharePointDumper SharePointDumper è un'utilità di estrazione e auditing basata su PowerShell che enumera i siti SharePoint a cui un utente ha accesso tramite Microsoft Graph e scarica i file tramite SharePoint. È progettato per test SOC/DLP, purple teaming e valutazioni red-team non sofisticate, ...

CVE-2026-45504

CVE-2026-45504 Lettura File Exchange CVE-2026-45504 Exchange File Read Blog di Ricerca python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

EasyTokens

EasyTokens Un server di phishing basato su device-code per l'emulazione di avversari. Cattura i token OAuth di Microsoft 365 tramite il flusso Device Authorization Grant. Ispirato da GraphSpy. Avviso — Solo per uso autorizzato. Questo strumento è destinato a penetration tester e red teamer che...

CanaryTokenScanner

Scanner per CanaryToken / HoneyToken Rileva URL sospetti inclusi CanaryTokens all'interno di documenti Microsoft Office e PDF. Formati supportati: Office Open XML: .docx, .xlsx, .pptx .pdf .zip archivi generici Perché esiste CanaryTokens e HoneyTokens e altri URL di tracciamento o dannosi sono...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行 概述 此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。 内容说明 文件| 描述 ---|--- CVE-2023-21716AnalysisReport.pdf| 完整的技术分析报告，包含漏洞解释、影响评估、虚拟机搭建指南及漏洞利用演示截图 主要发现 根本原因 ：wwlib.dll 在解析包含过多字体 ID（）的 时，边界检查不充分。...

oauthseeker

OAuthSeeker OAuthSeeker ist ein Red-Team-Tool für Phishing-Angriffe mithilfe bösartiger OAuth-Anwendungen, um Benutzeridentitäten in Microsoft Azure und Office365 zu kompromittieren. 🚀 Hauptfunktionen OAuthSeeker bietet die folgenden Hauptfunktionen: Azure App OAuth-Phishing: Führen Sie...

CVE-2023-21716

CVE-2023-21716 — Corruzione Heap RTF fonttbl di Microsoft Word RCE Gravità: Critica CVSS 9.8 Interessato: Microsoft Word 2013 / 2016 / 2019 / 2021 non aggiornato Patch: Microsoft Patch Tuesday di febbraio 2023 Autore: REGGYRAIDER Panoramica della Vulnerabilità CVE-2023-21716 è una vulnerabilità d...

cve-2023-23397

CVE-2023-23397 此脚本允许创建 TNEF 编码的 Outlook 电子邮件，其中包含 CVE-2023-23397 漏洞利用载荷，并通过纯 SMTP 发送——无需 COM 对象或 EWS。 我未能让 IPM.Schedule.Meeting.Request 消息类正常工作（它同时生成了会议和提醒，但出于某种原因不遵守 PidLidReminderOverride 属性），因此该脚本滥用了 IPM.TaskRequest 类。这会产生一个恶意的会议提醒弹出窗口，就像原始漏洞利用一样，但收件人无法查看消息正文或会议详情。而在 OWA 中，该电子邮件看起来就像一封没有约会的普通消...

CVE-2017-0261

Analyse de CVE-2017-0261 et des échantillons d'exploitation 0x01 Description de la vulnérabilité Cause : Lors de l'ouverture d'un document Office, FLTLDR.EXE est utilisé pour afficher le fichier EPS intégré contenant la vulnérabilité. Ce fichier est écrit en langage PostScript et peut être exploi...

CVE-2020-0688-Scanner

CVE-2020-0688-स्कैनर यह स्क्रिप्ट एक IP/रेंज/CIDR को स्कैन करती है और खोजे गए Microsoft Exchange सर्वरों और संस्करणों को आउटपुट करती है। निर्दिष्ट IP/रेंज/CIDR को masscan द्वारा पोर्ट tcp/443 पर स्कैन किया जाएगा। सफल स्कैन के बाद यह बिल्ड संस्करण प्रदर्शित करने के लिए Outlook Web Access पेज स्रोत...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Exploit Avançado do Microsoft Exchange com Teoria do Tempo Convergente Um exploit avançado para o Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 aprimorado com princípios da Teoria do Tempo Convergente, alcançando uma classificação teórica quase perfeita por me...

CredSpy

CredSpy Enumera i metodi di autenticazione di Microsoft Entra ID per gli indirizzi email utilizzando l'API pubblica GetCredentialType. Questo è lo stesso endpoint utilizzato dalla pagina di login di Microsoft quando inserisci un nome utente. A differenza della maggior parte degli strumenti che...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Panoramica Questo progetto riproduce il comportamento MonikerLink CVE-2024-21413 in un ambiente TryHackMe completamente isolato per mostrare come determinati formati di collegamenti ipertestuali possano indurre Outlook a...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...

AzureRedOps

AzureRedOps Ein Schweizer Taschenmesser für Azure / Entra ID Red Teaming. Autor: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Sprache: Python 3.12+ Überblick AzureRedOps ist ein offensives Security-Toolkit zur Bewertung der Sicherheitslage von Microsoft Entra ID- und Azure -Mandanten. Es fasst die...