146598 matches found
CVE-2020-0688
CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...
CVE-2023-23397
CVE-2023-23397 CVE-2023-23397 PoC in C 1- scarica msgkit 2- modifica la classe Appointment e aggiungi quanto segue: 3- crea una nuova classe all'interno del progetto per impostare le proprietà del file msg: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic; using...
CVE-2021-40444
CVE-2021-40444 PoC Generatore di documenti docx malevoli per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa sul reverse engineering del campione utilizzato in natura:...
mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE
CVE-2025-47175 - Microsoft PowerPoint Use-After-Free UAF PoC di esecuzione di codice remoto Panoramica Questa repository contiene un exploit Proof of Concept PoC per la vulnerabilità CVE-2025-47175 presente in Microsoft PowerPoint. La vulnerabilità è un bug di tipo Use-After-Free UAF che consente...
CVE-2021-1732
CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 Local Privilege Escalation Vulnerability - Research and Poc/Exploit Development Systèmes et versions d’application concernés Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64based Systems Windows 10 Version...
CVE-2026-63520
CVE-2026-63520 RCE por tipo inseguro no SharePoint + cadeia CVE-2026-55040 RCE não autenticado no Microsoft SharePoint Server. Nenhuma credencial necessária. Stephen Fewer Rapid7 demonstrou a CVE-2026-55040 no Pwn2Own Berlin 2026. A Rapid7 então descobriu a CVE-2026-63520 durante pesquisas de...
cve-2023-23397-purple-team
CVE-2023-23397 — Purple Team: Exploit + Deteção Duas metades de um projeto contra a mesma vulnerabilidade de fuga de NTLM do Outlook CVE-2023-23397: Red team concluído: entrega de phishing + exploração da CVE-2023-23397 contra uma VM vítima Windows 10, relatório completo em FINALPROJECTREPORT.pdf...
CVE-2025-54897-LAB
Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...
CVE-2026-21509-handler
CVE-2026-21509 Office Kill-Bit Manager Script PowerShell per verificare, applicare e testare la protezione Kill-Bit per la vulnerabilità zero-day CVE-2026-21509 di Microsoft Office che interessa Office 2016/2019/LTSC. Cos'è CVE-2026-21509? Vulnerabilità RCE critica nella gestione OLE/COM di...
cve-2026-21509-mitigation
Script di Mitigazione CVE-2026-21509 Versione in cinese tradizionale: READMEzh-TW.md Panoramica Questo script applica una mitigazione basata sul registro di sistema per proteggere da CVE-2026-21509 vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft Office, sfruttata attivamente ...
CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE
Microsoft Semantic Kernel 1.39.4 – रिमोट कोड एक्ज़ीक्यूशन PoC CVE-2026-26030 InMemoryVectorStore में अविश्वसनीय फ़िल्टर एक्सप्रेशन असुरक्षित एट्रिब्यूट रिज़ॉल्यूशन की अनुमति देते हैं, जिससे builtins / globals ट्रैवर्सल के माध्यम से मनमाना Python कोड एक्ज़ीक्यूशन संभव होता है। 👤 लेखक Mohammed Idre...
Ashwesker-CVE-2026-21509
🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...
CVE-2026-20841-PoC
CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...
CVE-2026-21509-PoC
CVE-2026-21509 — Pädagogischer Dummy-PoC für Defender-Sichtbarkeit ⚠️ Dieses Repository stellt einen harmlosen, nicht-exploitativen Proof of Concept bereit. Sein Zweck ist die Unterstützung von defensiver Forschung , EDR/AV-Sichtbarkeitstests und Schulungen. Es exploitiert CVE‑2026‑21509 nicht und...
CVE-2021-41349
Microsoft Exchange Exploit CVE-2021-41349 Ausnutzung: CVE-2021-41349 Dieses Exploit-Tool erstellt ein Formular zum Posten von XSS-Payloads an den Ziel-Exchange-Server. Du musst ein js erstellen, das enthält, was du tun möchtest. Verwendung 1. Erstelle deinen js-Payload und lade ihn irgendwo hoch...
AzureAD-Attack-Defense
Microsoft Entra ID - Playbook di attacco e difesa Questa pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra e di come possono essere mitigati o rilevati. Tutti gli scenari, le intuizioni e i commenti inclusi si basano sulle esperienze dei contributori durante le lor...
CVE-2026-20805-PoC
CVE-2026-20805 PoC Proof of Concept che dimostra una vulnerabilità di divulgazione di informazioni in Microsoft Desktop Window Manager dwm.exe. Panoramica Questo repository contiene un Proof of Concept PoC personalizzato sviluppato per riprodurre CVE-2026-20805, una vulnerabilità di divulgazione ...
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft hat gerade Notfall-Patches für CVE-2026-21509 veröffentlicht, eine Zero-Day-Schwachstelle in der Office-Suite, die OLE/COM-Mitigationen umgeht, wenn ein Benutzer lediglich eine Datei öffnet. Sie halten ihre „Service-seitige Änderung“ für...