146258 matches found
cve-2020-17057
cve-2020-17057 cve-2020-17057 poc マイクロソフトは2020年11月10日にパッチを公開しました...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 Local Privilege Escalation Vulnerability - Research and Poc/Exploit Development Systèmes et versions d’application concernés Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version...
CVE-2021-34473-NMAP-SCANNER
CVE-2021-34473-NMAP-SCANNER 一个针对 CVE-2021-34473 Microsoft Exchange Windows 漏洞的大规模扫描器 命令 root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 示例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Ho...
CVE-2023-36884
CVE-2023-36884 这是在 Microsoft 修复该漏洞期间的紧急解决方案。 图片中的 CVE-2023-36884 参考 Docx: a61b2eafcf39715031357df6b01e85e0d1ea2e8ee1dfec241b114e18f7a1163f pic.twitter.com/CxBYlWyvlB — Kimberly @StopMalvertisin 2023年7月12日...
The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.
The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...
CVE-2017-0108
Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...
CVE-2026-63520
CVE-2026-63520 SharePoint 不安全类型 RCE + CVE-2026-55040 链 Microsoft SharePoint Server 上的未认证 RCE。无需任何凭据。 Stephen Fewer（Rapid7）在 Pwn2Own Berlin 2026 上演示了 CVE-2026-55040。Rapid7 随后在后续研究中发现了 CVE-2026-63520，VulnCheck 则独立发现了一条替代 gadget 链。这两个漏洞组合在一起，可让您对互联网上任何未打补丁的 SharePoint 实现未认证远程代码执行。 CISA 在 PoC...
cve-2023-23397-purple-team
CVE-2023-23397 — Purple Team: Exploit + Detección Dos mitades de un mismo proyecto contra la misma vulnerabilidad de fuga de NTLM en Outlook CVE-2023-23397: Red team completado: entrega de phishing + explotación de CVE-2023-23397 contra una VM víctima con Windows 10, informe completo en...
CVE-2025-47181
CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...
CVE-2024-21413
CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC 🚀 用法 在使用此脚本之前，请确保您已获得目标系统所有者的适当权限和授权。 前提条件 Python 3.x impacket-smbserver 使用示例 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 功能特性 邮件发送：利用 SMTP 发送包含纯文本和 HTML 部分的电子邮件。 HTML 模板：支持从 Templates 文件夹读取 HTML 模板，并将占位符替换为实际值。 附件：自动创建并附加 exploit.rtf 文件到邮件中。...
CVE-2023-23397
CVE-2023-23397 - Microsoft Outlook 漏洞 仅用于教育目的！...
CVE-2025-54897-LAB
实验室：CVE-2025-54897 - Microsoft Office SharePoint 中的反序列化漏洞 🚀 概述 本实验室演示了 Microsoft Office SharePoint 中的一个反序列化漏洞，该漏洞可实现远程代码执行（RCE）。此问题源于 SharePoint 的对象反序列化例程对不受信任的序列化数据处理不当，允许经过身份验证的攻击者在目标服务器上执行任意代码。该漏洞的 CVSSv3 评分为 8.8，属于高危漏洞，影响多个 SharePoint 版本，包括 Enterprise Server 2016、Server 2019 和 Subscription...
CVE-2026-21509-handler
CVE-2026-21509 Office Kill-Bit 管理器 用于检查、应用和测试 针对 CVE-2026-21509 Microsoft Office 零日漏洞（影响 Office 2016/2019/LTSC）的 Kill-Bit 保护的 PowerShell 脚本。 什么是 CVE-2026-21509？ Microsoft Office OLE/COM 处理中的严重 RCE 漏洞 （CVSS 9.8）。已被 APT28（Fancy Bear）通过恶意 RTF/DOC 文件积极利用，针对 Shell.Explorer COM 对象...
ToolShellFinder
🛠️ ToolShellFinder：CVE-2025-53770 和 CVE-2025-53771 检测 一个用于扫描 IIS 日志的高性能 PowerShell 7+ 脚本，用于检测与 ToolShell 相关的利用迹象，专门针对 Microsoft SharePoint 中的零日漏洞 CVE-2025-53770 和 CVE-2025-53771 。 本脚本是临时拼凑而成，旨在帮助 DFIR 团队、系统管理员和安全专业人员识别 SharePoint 环境中与这些漏洞相关的可疑活动，非常适合偏好原生 PowerShell 的防御者使用。 版本 PS5 正在被版本 PS7 取代 版本...
cve-2026-21509-mitigation
Script de Mitigación CVE-2026-21509 Versión en chino tradicional: READMEzh-TW.md Descripción general Este script aplica una mitigación basada en el registro para proteger contra CVE-2026-21509 vulnerabilidad de omisión de la característica de seguridad de Microsoft Office, que ha sido explotada...
CVE-2008-5416
CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...
Microsoft-Exchange-RCE
Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...
CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-
微软Windows---srv2.sys-SMB代码执行-Python-MS09-050- 微软Windows - 'srv2.sys' SMB代码执行（Python）（MS09-050） CVE-2009-3103 漏洞利用 概述 该Python脚本是CVE-2009-3103公开漏洞的更新版本。原始代码依赖于SMB.connection模块，本版本已替换该模块，使得脚本更具通用性和兼容性。 描述 此漏洞利用针对特定漏洞（CVE-2009-3103），将有效载荷注入目标系统，触发身份验证事件以执行有效载荷。 使用方法 1. 克隆仓库： root@kitploit: git clone ...
CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE
Microsoft Semantic Kernel 1.39.4 – PoC de Ejecución Remota de Código CVE-2026-26030 Las expresiones de filtro no confiables en InMemoryVectorStore permiten una resolución de atributos insegura que conduce a la ejecución arbitraria de código Python mediante builtins / globals. 👤 Autor Mohammed...