CVE-2025-54897-LAB

Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit Manager Script PowerShell per verificare, applicare e testare la protezione Kill-Bit per la vulnerabilità zero-day CVE-2026-21509 di Microsoft Office che interessa Office 2016/2019/LTSC. Cos'è CVE-2026-21509? Vulnerabilità RCE critica nella gestione OLE/COM di...

cve-2026-21509-mitigation

Script di Mitigazione CVE-2026-21509 Versione in cinese tradizionale: READMEzh-TW.md Panoramica Questo script applica una mitigazione basata sul registro di sistema per proteggere da CVE-2026-21509 vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft Office, sfruttata attivamente ...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – रिमोट कोड एक्ज़ीक्यूशन PoC CVE-2026-26030 InMemoryVectorStore में अविश्वसनीय फ़िल्टर एक्सप्रेशन असुरक्षित एट्रिब्यूट रिज़ॉल्यूशन की अनुमति देते हैं, जिससे builtins / globals ट्रैवर्सल के माध्यम से मनमाना Python कोड एक्ज़ीक्यूशन संभव होता है। 👤 लेखक Mohammed Idre...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

CVE-2026-21509-PoC

CVE-2026-21509 — Pädagogischer Dummy-PoC für Defender-Sichtbarkeit ⚠️ Dieses Repository stellt einen harmlosen, nicht-exploitativen Proof of Concept bereit. Sein Zweck ist die Unterstützung von defensiver Forschung , EDR/AV-Sichtbarkeitstests und Schulungen. Es exploitiert CVE‑2026‑21509 nicht und...

CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 Ausnutzung: CVE-2021-41349 Dieses Exploit-Tool erstellt ein Formular zum Posten von XSS-Payloads an den Ziel-Exchange-Server. Du musst ein js erstellen, das enthält, was du tun möchtest. Verwendung 1. Erstelle deinen js-Payload und lade ihn irgendwo hoch...

AzureAD-Attack-Defense

Microsoft Entra ID - Playbook di attacco e difesa Questa pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra e di come possono essere mitigati o rilevati. Tutti gli scenari, le intuizioni e i commenti inclusi si basano sulle esperienze dei contributori durante le lor...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Proof of Concept che dimostra una vulnerabilità di divulgazione di informazioni in Microsoft Desktop Window Manager dwm.exe. Panoramica Questo repository contiene un Proof of Concept PoC personalizzato sviluppato per riprodurre CVE-2026-20805, una vulnerabilità di divulgazione ...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft hat gerade Notfall-Patches für CVE-2026-21509 veröffentlicht, eine Zero-Day-Schwachstelle in der Office-Suite, die OLE/COM-Mitigationen umgeht, wenn ein Benutzer lediglich eine Datei öffnet. Sie halten ihre „Service-seitige Änderung“ für...

CVE-2025-24999

CVE-2025-24999 Proof of Concept für CVE-2025-24999 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Microsoft Office OLE Manifold BYPASS CVE-2026-21509 Standardisierte CTT-Implementierung für 1096x temporale Ausführung ! 📜 Schwachstellenübersicht CVE-2026-21509 ist ein kritischer Bypass in der Microsoft Office OLE-Validierungsengine Object Linking and Embedding. Während standardmäßige...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递到受害者手中。 免责声明...

MS14-068

Ce depot n’a pas de fichier README...

Owa-Valid-Login-Checker

Owa-Valid-Login-Checker Python 2.7 Acheter un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Comment installer Python ??? Installer python 2.7.16 / 2.7.17 Installer pip : pip install requests pip install colorama pip install futures Comment exécuter ??? Exemple de liste site.com/owa/|user|p...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // 전체 공개 // 응용 해킹 KeySweeper KeySweeper는 정상적으로 작동하는 USB 벽면 충전기로 위장한 은밀한 Arduino 기반 장치로, 주변에 있는 모든 Microsoft 무선 키보드의 키 입력을 무선으로 수동 스니핑하고, 복호화하고, 기록한 다음 GSM을 통해 보고합니다. 모든 키 입력은 온라인과 로컬에 기록됩니다. 트리거 단어, 사용자 이름 또는 URL이 입력되면 SMS 알림이 전송되어 비밀번호가 노출됩니다. 전원에서 분리해도 KeySweeper...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

ट्रायेज: CVE-2021-26855 ProxyLogon - Microsoft Exchange इस लैब में, लक्ष्य एक प्रसिद्ध वास्तविक दुनिया की भेद्यता का ट्रायेज उसी तरह अभ्यास करना था जैसे एक सुरक्षा टीम करती है: CVE विवरण पढ़ना, CVSS स्कोर समझना, और यह तर्क करना कि स्थिति के आधार पर यह वास्तव में कितना जोखिम भरा है। चरण 1: NVD में...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

redsun-bluehammer-undefend-detection-pack

Pacchetto di Rilevamento RedSun, BlueHammer, UnDefend e CrossFamily IMPORTANTE: Tutto il codice e la logica di rilevamento in questo repository è generata da intelligenza artificiale. Non vi è alcuna garanzia che questi script siano corretti, completi, sicuri o adatti a qualsiasi ambiente...