CVE-2021-28476

CVE-2021-28476: Eine "Microsoft Hyper-V Remote Code Execution Vulnerability" von Gast zu Host in vmswitch.sys. Dies ist ein Proof of Concept für CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", einen beliebigen Speicherlesevorgang in vmswitch.sys...

PrivExchange

PrivExchange ब्लॉग Abusing Exchange: One API call away from Domain Admin के साथ आने वाले POC टूल्स। आवश्यकताएँ इन टूल्स को impacket की आवश्यकता है। आप इसे pip से pip install impacket के साथ इंस्टॉल कर सकते हैं, लेकिन GitHub से नवीनतम संस्करण का उपयोग करने की अनुशंसा की जाती है। privexchange.py यह...

cve-2021-27065

Ich werde weiterhin neuen Code hinzufügen oder bestehenden Code basierend auf der Suche nach gestohlenen Daten ändern Wenn Sie kompromittiert wurden, werden diese Skripte das Problem keineswegs für Sie beheben! Sie bieten Ihnen keinen Nutzen, außer dass Sie jetzt das Ausmaß dessen kennen, was mit...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, noto anche come Proxylogon, è una vulnerabilità di server-side request forgery SSRF in Exchange che consente a un attaccante di inviare richieste HTTP arbitrarie e autenticarsi come server Exchange. Secondo Orange Tsai, il ricercatore che ha scoperto le vulnerabilit...

CVE-2020-0688

CVE-2020-0688 Script di sfruttamento per CVE-2020-0688 "Vulnerabilità di deserializzazione di MachineKeySection predefinito di Microsoft Exchange" Utilizzo: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Esempio: Questo è un esempio di validazione della vulnerabilità...

ms09050

Questo repository non contiene un README...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

proxylogscan

proxylogscan Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore CVE-2021-26855. Concatenando questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2023-21554

Prova di concetto della vulnerabilità MSMQ Questo repository contiene una prova di concetto pronta all'uso che prende di mira Microsoft Message Queuing in ascolto sulla porta TCP 1801. Questo lavoro si basa e utilizza materiali del progetto originale all'indirizzo...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-aka The Little Boy - POC La poc per la RCE di CVE-2022-26809 via RPC verrà aggiornata qui. Stiamo identificando il codice vulnerabile e condivideremo qui la RCE più semplice con un solo clic...

exchange-0days-202103

exchange-0days-202103 Determinazione degli IoC per lo sfruttamento di CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-27065...

CVE-2026-54998-exp

DISCLAIMER Questo repository è solo a scopo educativo e di ricerca. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata dall'uso di questo materiale. Usalo a tuo rischio. Rispetta le leggi applicabili e le linee guida etiche. Panoramica CVE-2026-54998 è una...

CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Esplorazione della vulnerabilità Follina CVE-2022-30190 di Microsoft Office, inclusi un'analisi dettagliata, un exploit proof-of-concept in un laboratorio controllato e strategie di mitigazione. Solo a scopo educativo e di ricerca...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Analisi della vulnerabilità Moniker Link Questa repository contiene un'analisi tecnica della CVE-2024-21413 , una vulnerabilità relativa alla gestione dei Moniker Links in Microsoft Outlook che consente agli attaccanti di bypassare la Protected View e di divulgare credenziali...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC per la vulnerabilità CVE-2025-26633 che sfrutta Microsoft Management Console MMC Informazioni Questo PoC simula la vulnerabilità CVE-2025-26633, scoperta da Trend Micro, che sfrutta il caricamento di file .msc dannosi per l'esecuzione di...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

Vulnerability-scanner

Con la crescente dipendenza delle organizzazioni dalle tecnologie digitali per la comunicazione, l'archiviazione dei dati e le operazioni aziendali, le minacce alla sicurezza informatica sono aumentate in modo significativo. Considerato il ruolo fondamentale che il software di sicurezza degli...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...