CVE-2017-11882

CVE-2017-11882 Link do artigo Vulnerabilidade de execução remota de código do Office oculta por 17 anos CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

M365Pwned

M365Pwned Ferramentas de Red Team para exploração do Microsoft 365 via API do Microsoft Graph. Duas ferramentas GUI WinForms para enumerar, pesquisar e exfiltrar dados de ambientes M365 usando tokens OAuth de nível de aplicação — sem necessidade de interação do usuário. Ferramenta| Alvo| O que fa...

M365-Assess

M365 Assess Strumento completo di valutazione della sicurezza di M365 Valutazione della sicurezza di Microsoft 365 in sola lettura per consulenti IT e amministratori...

Tangled

Tangled Tangled è una piattaforma di phishing progettata da una prospettiva di sicurezza offensiva. Automatizza molti aspetti della consegna di campagne di ingegneria sociale e arma le funzionalità di rendering iCalendar in Microsoft Outlook e Gmail Google Workspace per fornire inviti di riunione...

CVE-2019-0604

CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

DFIR-O365RC

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 1. Usando Docker 2. Installazione manuale 3. Gestione dell'applicazione DFIR-O365RC 1. Creazione dell'applicazione 2. Aggiornamento dell'applicazione 3. Rimozione dell'applicazione 4. Requisiti di autorizzazione e licenza 5. Funzio...

CVE-2022-26937

CVE-2022-26937 Ein Paket zur Erkennung von CVE-2022-26937, einer Schwachstelle in Microsofts NFS-Implementierung. Beispiel Sie können diese Logik auf der enthaltenen PCAP im Verzeichnis testing\traces ausführen: root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap...

Microsoft365_devicePhish

Microsoft365devicePhish Abuso del flusso di autorizzazione OAuth di Microsoft 365 per attacchi di phishing Questo è un semplice script proof-of-concept che consente a un attaccante di condurre un attacco di phishing contro il flusso di autorizzazione OAuth di Microsoft 365. Utilizzandolo, è...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook-Moniker-Link Labor / PoC Lehrreiche Labor-Notizen und ein kleines Proof of Concept PoC, das den CVE-2024-21413 -Angriffsablauf in einer kontrollierten Umgebung Labor im TryHackMe-Stil demonstriert. ⚠️ Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht...

CVE-2017-11882-exp

CVE-2017-11882 43b Lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b Lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ omaggio: ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

MAAD-AF

MAAD Attack Framework MAAD-AF è uno strumento open-source di attacco cloud per ambienti Microsoft 365 e Entra ID Azure AD. MAAD-AF offre test di sicurezza semplici, rapidi ed efficaci. Convalida i controlli cloud Microsoft e testa le capacità di rilevamento e risposta con un processo praticamente...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2022-30190

CVE-2022-30190 Anleitung für die Microsoft Support Diagnostic Tool-Schwachstelle CVE-2022-30190 MSRC / Von msrc / 30. Mai 2022 Am Montag, den 30. Mai 2022, hat Microsoft CVE-2022-30190 bezüglich der Sicherheitslücke im Microsoft Support Diagnostic Tool MSDT in Windows veröffentlicht. Eine...

CVE-2018-8174-msf

CVE-2018-8174-msf Dieses Metasploit-Modul erstellt ein bösartiges Word-Dokument, um die CVE-2018-8174 - VBScript-Speicherfehler-Schwachstelle auszunutzen. Dieses Modul ist ein sehr schneller Port und verwendet das Exploit-Beispiel, das in freier Wildbahn gefunden wurde. Der Exploit funktioniert n...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 Exploit toolkit CVE-2017-0199 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine bösartige RTF/PPSX-Datei generieren und Metasploit / Meterpreter /...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' تصعيد الامتيازات المحلي MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx dannosi per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2017-0037

CVE-2017-0037 Vulnerabilità di corruzione della memoria nel browser Microsoft Questo documento riguarda CVE-2017-0037 - Vulnerabilità di corruzione della memoria nel browser Microsoft. Verrà prima introdotto il concetto di esecuzione di codice in remoto RCE e poi verranno esaminati alcuni dettagl...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...