Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office 零日漏洞 状态： 已被积极利用 → 紧急补丁已发布 严重性： 🔴 高 风险类型： 安全功能绕过 🔍 这是什么？ CVE-2026-21509 是 Microsoft Office 中的一个严重漏洞，攻击者可以通过诱骗 Office 信任恶意文件来绕过内置安全防护 。 一旦打开，这些文件可以： 绕过安全控制 加载隐藏的嵌入内容 启用后续攻击，如恶意软件安装 📌 关键详情 字段| 值 ---|--- CVE ID| CVE-2026-21509 类别| 安全功能绕过 利用情况| 已在野外确认 用户交互|...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 此脚本提供了针对 CVE-2024-21413 的概念验证（PoC），该漏洞是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。此漏洞被称为 MonikerLink 错误，具有广泛的影响，包括潜在的本地 NTLM 凭据泄露以及远程代码执行的可能性。 🚀 用法 请负责任地使用此工具，并确保已获得目标系统所有者的授权。该脚本需要 SMTP 身份验证来发送电子邮件，绕过 SPF、DKIM 和 DMARC...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841 的概念验证（PoC） CVE-2026-20841 – 详细信息 CVE-2026-20841 是一个影响 Microsoft 记事本（Notepad）的漏洞，特制的输入可触发意外的命令执行。 该问题源于对某些文件内容或执行引用的不当处理。当用户在记事本中打开或与特制文件交互时，可能允许执行系统命令，例如 cmd.exe、powershell.exe 或其他二进制文件。 基本信息 CVE ID：CVE-2026-20841 受影响组件：Microsoft 记事本（Notepad） 漏洞类型：命令执行...

CVE-2026-21509-PoC

CVE-2026-21509 — PoC Educacional Simulado para Visibilidade de Defensores ⚠️ Este repositório fornece uma Prova de Conceito inofensiva e não-explorável. Seu propósito é apoiar pesquisa defensiva , testes de visibilidade EDR/AV e treinamento. Ele não explora a CVE‑2026‑21509 e contém apenas...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge 沙箱逃逸 - Edge 遗留漏洞 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager 的 PoC，利用跨边界 XmlDocument 共享并逃逸 Edge 的 LPAC 沙箱 CVE-2019-0555。 该 PoC 在即时编译 JIT 过程中触发 notepad.exe 的执行。 测试环境 Windows 10 Version 1809 OS Build 17763.107 Microsoft Edge Microsof...

CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 Exploiting: CVE-2021-41349 This exploiting tool creates a Form for posting XSS Payload to the target Exchange server. You need to create a js containing your desire to do. Usage 1. Create Your js Payload and upload it somewhare. 2. run the CVE-2021-41349....

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx を生成して CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する 1. 空の docx ファイルを作成します。 2. "挿入/オブジェクト" メニューで "ビットマップ画像" オブジェクトを追加します。 オブジェクトの追加...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf a escritura arbitraria de archivos script de explotación metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir...

HAFNIUM-Microsoft-Exchange-0day

酷资源 CheckMyOWA 它是什么？ 我们建立这个网站是为了基于从大规模入侵事件肇事者那里获得的已启用Outlook Web Access（OWA）的受损Exchange服务器列表，协助受害者通知。这包括受影响的IP/域名，以及在这第一波攻击中攻击者是否成功加载了shell。通知如此大量受害者的问题因缺乏法律框架甚至可用的WHOIS数据来确定IP或域名所有者的身份而变得更加复杂，从而无法告知他们其资产上存在的严重问题。这个网站是应对全球性问题的一个不完美的方案。...

CVE-2021-34473-scanner

CVE-2021-34473-scanner 扫描器用于CVE-2021-34473, ProxyShell, 微软Exchange本地部署漏洞 要逐台测试机器，请使用 scanner-CVE-2021-34473.bat： scanner-CVE-2021-34473.bat mail.exemple.fr 要同时测试多台机器，请使用 mass-scanner 并将要检查的IP/FQDN逐行添加到 servers-to-check.txt 中： mass-scanner-CVE-2021-34473.bat 根据Exchange版本的修补措施： Exchange 2019 CU10 下...

AzureAD-Attack-Defense

Microsoft Entra ID - 攻击与防御手册 本出版物汇集了针对 Microsoft Entra 的各种常见攻击场景以及如何缓解或检测这些攻击。 所有包含的场景、见解和评论均基于贡献者在攻击模拟、实际操作或真实世界场景中的经验。 本文档应被视为一份持续更新的文档，将随着实践的发展以及攻击与防御技术的变化而更新。 我们邀请社区中的身份或安全专家共同参与本文档的编写，贡献更新、反馈、评论或进一步的补充。 章节 密码喷射 同意授权 Azure DevOps 管道中的服务主体 Microsoft Entra Connect 同步服务帐户 主刷新令牌（PRT）及其他已签发令牌的重放...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC 修改 ceye.io 的 token 和标识符： token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

Check-vuln-CVE-2019-0708

CVE-2019-0708 Unauthenticated CVE-2019-0708 „BlueKeep“ Scanner PoC von @JaGoTu und @zerosum0x0. Metasploit-Modul PR: https://github.com/rapid7/metasploit-framework/pull/11869 In diesem Repository Ein Scanner-Fork von rdesktop, der erkennen kann, ob ein Host anfällig für CVE-2019-0708 Microsoft...

CVE-2020-0688

识别易受CVE-2020-0688攻击的Exchange服务器 CVE-2020-0688 是 Microsoft Exchange 中的一个关键漏洞，源于使用了静态密钥。虽然利用此漏洞需要有效的凭据（至少是电子邮件用户级别），且大规模利用的风险较低，但在定向攻击中此漏洞可能非常有用，因为它可导致 SYSTEM 级别的远程代码执行。 更多信息： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

Sentinel-Queries

KQL for Microsoft Sentinel 一些使用 KQL for Microsoft Sentinel 的技巧、示例和实例。 1. 简介 2. KQL 查询的结构 3. 基础知识 1. 时间基础 2. Where 基础 3. Project 基础 4. Summarize 基础 5. Render 基础 6. Parse 与 Split 基础 简介 Kusto 查询语言是一种用于 Azure Monitor、Azure Data Explorer 和 Azure Log Analytics（Microsoft Sentinel 底层使用的语言）的语言。我一直觉得下面这张关于...

Teamsniper

Teamsniper Teamsniper 是一款用于在 Microsoft Teams 中提取关键词（如密码、电子邮件、数据库等）的工具。 用法 帮助选项 root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE,...