exchange-scanner

Scanner do Microsoft Exchange Server Descrição Esta ferramenta verifica vários serviços comuns expostos publicamente num host alvo, a fim de detetar o Microsoft Exchange Server e, se possível, identificar a versão do seu software através de impressão digital. Para tal, utiliza as seguintes...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word, funziona con file DLL arbitrari. Aggiornamento 31/05/2022 - CVE-2022-30190 - Follina Ora il generatore è in grado di creare il documento necessario pe...

kekeo

kekeo kekeo é uma pequena caixa de ferramentas que comecei para manipular o Microsoft Kerberos em C e por diversão Biblioteca ASN.1 Em kekeo, eu uso uma biblioteca comercial externa para lidar com estruturas ASN.1 do Kerberos: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html Foi o...

CVE-2017-11882

Exploit per CVE-2017-11882 L'exploit CVE-2017-11882 accetta comandi/codice lunghi fino a oltre 17k byte. Per l'esecuzione remota di comandi, questo exploit chiama WinExec con SWHIDE e chiama ExitProcess dopo che WinExec ritorna. Per l'esecuzione remota di codice, questo exploit salta semplicement...

CVE-2020-0688

CVE-2020-0688 Scanner Questo è un piccolo script sporco per verificare la presenza di server Exchange vulnerabili a CVE-2020-0688 È scritto male ed in PHP. Attenzione: controlla solo se hai installato l'aggiornamento CU attuale. Ciò non significa che hai installato la patch di correzione! Requisi...

forensic-msvpn

Forensische Analyse von Microsoft Remote Access VPN Dieses Repository enthält Ressourcen im Zusammenhang mit der forensischen Analyse von Microsoft Remote Access VPN, die in diesem Blogbeitrag verfügbar ist:...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

В этом репозитории нет README...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Accedere con un utente che ha un privilegio sull'indirizzo email non è nulla di cui preoccuparsi. Ottieni - VIEWSTATEGENERATOR dal sorgente della pagina Ottieni - il valore del cookie ASP.NETSessionId per il valore di viewstateuserkey Scarica YSO qui root@kitploit:...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1 sowie Windows 7 SP1 ermöglicht es entfernten Angreifern, beliebigen Code über eine manipulierte Website auszuführen, auch bekannt als "Uniscribe Remote Code Execution Vulnerability"...

ip-https-tools

ip-https-tools Una raccolta di strumenti per il protocollo di tunneling IP su HTTPS IP-HTTPS utilizzato da Microsoft DirectAccess per inviare pacchetti IPv6 relativi a Teredo su una sessione HTTPS basata su IPv4. MS-IPHTTPS specifica del protocollo Panoramica tecnica di DirectAccess Requisiti di...

hardentools

Hardentools Hardentools wurde entwickelt, um eine Reihe von „Funktionen“ zu deaktivieren, die von Microsoft Windows 10 und 11 und einigen weit verbreiteten Anwendungen Microsoft Office, LibreOffice und Adobe PDF Reader, vorerst bereitgestellt werden. Diese Funktionen, die üblicherweise für...

proxylogon-exploit

proxylogon Proof-of-concept-Exploit für CVE-2021-26855 und CVE-2021-27065, der eine nicht authentifizierte Remote-Codeausführung auf Microsoft Exchange ermöglicht, wie in den folgenden Ressourcen beschrieben: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2021-40444

Vulnerabilidade de Execução Remota de Código no Microsoft MSHTML CVE-2021-40444 Como desativar controles ActiveX em um sistema individual ? 1. Para desativar a instalação de controles ActiveX no Internet Explorer em todas as zonas, cole o seguinte em um arquivo de texto e salve-o com a extensão...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884 colpisce le versioni di Office 2016, 2019, 2021, questa è la sua patch temporanea. Dopo il download, fai clic con il tasto destro ed esegui con privilegi di amministratore...

BlueKeep

rdpscan für die CVE-2019-0708 Bluekeep-Sicherheitslücke Dies ist ein schneller und einfacher Scanner für die Sicherheitslücke CVE-2019-0708 in Microsoft Remote Desktop. Derzeit gibt es etwa 700.000 Maschinen im öffentlichen Internet, die für diese Sicherheitslücke verwundbar sind, verglichen mit...

CVE-2022-41080

CVE-2022-41080 Descrição A CrowdStrike descobriu recentemente um novo método de exploração chamado OWASSRF que consiste em CVE-2022-41080 e CVE-2022-41082 para alcançar execução remota de código RCE através do Outlook Web Access OWA. O novo método de exploração contorna as mitigações de reescrita...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost Controllo Vulnerabilità - CVE-2020-0796 - SMBv3-RCE Lo scanner è destinato solo a testare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso. Verifica il dialetto SMB 3.1.1 e la capacità di compressione tramite una richiest...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei-Vorlage Unverifiziert! Verwendung root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...

CVE-2026-55040-Mass-Exploit

Exploit di Bypass del Token JWT per Microsoft SharePoint CVE-2026-55040, CVSS 9.1 Forgia token di autenticazione utilizzando tre vettori di attacco: Algoritmo "none" salta la verifica della firma Segreti HS256 deboli con supporto per attacco a forza bruta tramite dizionario Sostituzione della...