146264 matches found
kekeo
kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...
charlotte
charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...
o365-attack-toolkit
What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...
BadBlood
BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...
tryhackme-moniker-link
tryhackme-moniker-link Documentazione del mio laboratorio pratico Moniker Link CVE-2024-21413 completato su TryHackMe. Moniker Link CVE-2024-21413 — Laboratorio TryHackMe Panoramica Questo repository documenta il mio studio pratico in una stanza di TryHackMe. L'obiettivo di questo esercizio era...
CurveBall
CurveBall CVE-2020-0601 - PoC CVE-2020-0601, o comunemente chiamata CurveBall, è una vulnerabilità in cui la firma dei certificati che utilizzano la crittografia a curva ellittica ECC non viene verificata correttamente. ECC si basa su diversi parametri. Questi parametri sono standardizzati per...
CVE-2017-0055-PoC
CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ CROSS-SITE-SCRIPTING Referenz: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Basis-Score: 6.1 Schweregrad: Mittel Exploit: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...
CVE-2020-0601
ChainOfFools AKA CurveBall AKA CVE-2020-0601 Sammlung von CVE-2020-0601 ChainOfFools | CurveBall Ressourcen Allgemein Eine Zusammenfassung aus der NSA-Warnung besagt. NSA hat eine kritische Schwachstelle CVE-2020-0601 entdeckt, die die kryptografische Funktionalität von Microsoft Windows®1...
PoC_CurveBall
CVE-2020-0601 - CurveBall Destaques PoC para CVE-2020-0601 Solução trivial para chave privada igual a 1 Solução não trivial para 1 chave-privada ordem-da-curva Escrito em C, usa a libcrypto do OpenSSL Requisitos Linux de alguma variedade apt install libssl libssl-dev Ou qualquer gerenciador de...
Follina-CVE-and-CVE-2021-40444
Explorando as Vulnerabilidades Follina CVE e CVE-2021-40444 Sumário 1. Introdução 2. Pré-requisitos 3. Configuração e Instalação 4. Uso 5. Explicação Detalhada 6. Comandos 7. Aviso Legal Introdução Este repositório contém scripts e recursos para explorar as vulnerabilidades Follina CVE e...
CVE-2021-28480_HoneyPoC3
ExchangeRCE-CVE-2021-28480 ISTO NÃO É UM EXPLOIT REAL, É UM HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC para explorar RCE nos CVEs do Exchange: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 e CVE-2021-28483. Uso Alcança RCE em servidores Exchange Para executar, a partir de um host...
KQL_sentinel_CVE-2025-21333
Questo repository non contiene un README...
CVE-2022-30190---Follina---Poc-Exploit
Follina - CVE-2022-30190 Follina è una zero-day che consente l'esecuzione di codice nei prodotti Office. Installazione root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Utilizzo Esempio : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 8...
CVE-2019-0708
CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...
CVE-2020-0688
CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...
YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune
Questo repository non contiene un README...
2017-11882_Generator
CVE-2017-11882 In Microsoft Office-Software besteht eine Sicherheitsanfälligkeit bezüglich der Ausführung von Code aus der Ferne, wenn die Software Objekte im Arbeitsspeicher nicht ordnungsgemäß behandelt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte im Kontext de...
CVE-2024-21413
CVE-2024-21413 Questo script è il Proof of Concept PoC della CVE-2024-21413, una significativa vulnerabilità di sicurezza scoperta in Microsoft Windows Outlook con un forte punteggio CVSS critico di 9.8. Nominato MonikerLink Bug, questa vulnerabilità permette all'attaccante di eseguire codice...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...