CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Esplorazione della vulnerabilità Follina CVE-2022-30190 di Microsoft Office, inclusi un'analisi dettagliata, un exploit proof-of-concept in un laboratorio controllato e strategie di mitigazione. Solo a scopo educativo e di ricerca...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Analisi della vulnerabilità Moniker Link Questa repository contiene un'analisi tecnica della CVE-2024-21413 , una vulnerabilità relativa alla gestione dei Moniker Links in Microsoft Outlook che consente agli attaccanti di bypassare la Protected View e di divulgare credenziali...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Proof of Concept PoC per la vulnerabilità CVE-2025-26633 che sfrutta Microsoft Management Console MMC Informazioni Questo PoC simula la vulnerabilità CVE-2025-26633, scoperta da Trend Micro, che sfrutta il caricamento di file .msc dannosi per l'esecuzione di...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

Vulnerability-scanner

Con la crescente dipendenza delle organizzazioni dalle tecnologie digitali per la comunicazione, l'archiviazione dei dati e le operazioni aziendali, le minacce alla sicurezza informatica sono aumentate in modo significativo. Considerato il ruolo fondamentale che il software di sicurezza degli...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...

MetadataPlus

MetadataPlus V.1.0 - Chris Nevin @ NCCGroup Uma ferramenta para extrair metadados de arquivos do Microsoft Office que inclui novos locais não verificados em outras ferramentas. Exemplo de Uso: Executar em documentos compatíveis no diretório em que está: MetaDataPlus.exe Especificar a pasta de...

OutlookLeakTest

Il Progetto Outlook HTML Leak Test! Post del blog: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ Cosa c'è in "./Schemes-List.xlsx"? Elenco di schemi URI che potrebbero funzionare in Windows. Questi schemi/protocolli...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch Exploit- und Patch-Video: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 Blogbeitrag...

exchange-scanner

Scanner do Microsoft Exchange Server Descrição Esta ferramenta verifica vários serviços comuns expostos publicamente num host alvo, a fim de detetar o Microsoft Exchange Server e, se possível, identificar a versão do seu software através de impressão digital. Para tal, utiliza as seguintes...

CVE-2017-11882

Exploit per CVE-2017-11882 L'exploit CVE-2017-11882 accetta comandi/codice lunghi fino a oltre 17k byte. Per l'esecuzione remota di comandi, questo exploit chiama WinExec con SWHIDE e chiama ExitProcess dopo che WinExec ritorna. Per l'esecuzione remota di codice, questo exploit salta semplicement...

CVE-2020-0688

CVE-2020-0688 Scanner Questo è un piccolo script sporco per verificare la presenza di server Exchange vulnerabili a CVE-2020-0688 È scritto male ed in PHP. Attenzione: controlla solo se hai installato l'aggiornamento CU attuale. Ciò non significa che hai installato la patch di correzione! Requisi...

forensic-msvpn

Forensische Analyse von Microsoft Remote Access VPN Dieses Repository enthält Ressourcen im Zusammenhang mit der forensischen Analyse von Microsoft Remote Access VPN, die in diesem Blogbeitrag verfügbar ist:...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

В этом репозитории нет README...

cve-2020-0688

cve-2020-0688 cve-2020-0688 Accedere con un utente che ha un privilegio sull'indirizzo email non è nulla di cui preoccuparsi. Ottieni - VIEWSTATEGENERATOR dal sorgente della pagina Ottieni - il valore del cookie ASP.NETSessionId per il valore di viewstateuserkey Scarica YSO qui root@kitploit:...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1 sowie Windows 7 SP1 ermöglicht es entfernten Angreifern, beliebigen Code über eine manipulierte Website auszuführen, auch bekannt als "Uniscribe Remote Code Execution Vulnerability"...

ip-https-tools

ip-https-tools Una raccolta di strumenti per il protocollo di tunneling IP su HTTPS IP-HTTPS utilizzato da Microsoft DirectAccess per inviare pacchetti IPv6 relativi a Teredo su una sessione HTTPS basata su IPv4. MS-IPHTTPS specifica del protocollo Panoramica tecnica di DirectAccess Requisiti di...

proxylogon-exploit

proxylogon Proof-of-concept-Exploit für CVE-2021-26855 und CVE-2021-27065, der eine nicht authentifizierte Remote-Codeausführung auf Microsoft Exchange ermöglicht, wie in den folgenden Ressourcen beschrieben: https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...