CVE-2020-1206-POC

CVE-2020-1206 POC di lettura di memoria kernel non inizializzata c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti POC per verificare CVE-2020-1206 / "SMBleed" Risultato atteso: file locale contenente la memoria del kernel del computer target. Inteso solo per uso...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

teams_dump

PoC per dump e decrittazione dei cookie nell'ultima versione di Microsoft Teams extract.py esegue il dump senza argomenti extract.exe è semplicemente extract.py impacchettato in un exe teamsdump.py Elenca i valori nel database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key...

CVE-2025-59213

Exploit di SQL injection non autenticata in Microsoft Configuration Manager ConfigMgr / SCCM 2503 CVE-2025-59213 Questo script sfrutta la vulnerabilità CVE-2025-59213, che consente a un attaccante non autenticato con accesso di rete a un Management Point di eseguire query SQL arbitrarie sul...

PowerPriv

PowerPriv BESCHREIBUNG Eine PowerShell-Implementierung von PrivExchange von @dirkjan Originalcode hier: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Nützlich für Umgebungen, in denen Sie keine Python-basierten Anwendungen ausführen können, Benutzeranmeldeinformationen habe...

ics-forensics-tools

ICSpector: Framework di analisi forense ICS di Microsoft Il framework Microsoft ICS Forensics Tools è un framework forense open-source che consente l'analisi dei metadati e dei file di progetto dei PLC industriali. Il framework offre agli investigatori un modo comodo per scansionare i PLC e...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2021-28476

CVE-2021-28476: Eine "Microsoft Hyper-V Remote Code Execution Vulnerability" von Gast zu Host in vmswitch.sys. Dies ist ein Proof of Concept für CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", einen beliebigen Speicherlesevorgang in vmswitch.sys...

PrivExchange

PrivExchange ब्लॉग Abusing Exchange: One API call away from Domain Admin के साथ आने वाले POC टूल्स। आवश्यकताएँ इन टूल्स को impacket की आवश्यकता है। आप इसे pip से pip install impacket के साथ इंस्टॉल कर सकते हैं, लेकिन GitHub से नवीनतम संस्करण का उपयोग करने की अनुशंसा की जाती है। privexchange.py यह...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, noto anche come Proxylogon, è una vulnerabilità di server-side request forgery SSRF in Exchange che consente a un attaccante di inviare richieste HTTP arbitrarie e autenticarsi come server Exchange. Secondo Orange Tsai, il ricercatore che ha scoperto le vulnerabilit...

CVE-2020-0688

CVE-2020-0688 Script di sfruttamento per CVE-2020-0688 "Vulnerabilità di deserializzazione di MachineKeySection predefinito di Microsoft Exchange" Utilizzo: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Esempio: Questo è un esempio di validazione della vulnerabilità...

ms09050

Questo repository non contiene un README...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

proxylogscan

proxylogscan Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore CVE-2021-26855. Concatenando questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...

CVE-2023-21554

Prova di concetto della vulnerabilità MSMQ Questo repository contiene una prova di concetto pronta all'uso che prende di mira Microsoft Message Queuing in ascolto sulla porta TCP 1801. Questo lavoro si basa e utilizza materiali del progetto originale all'indirizzo...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...