146600 matches found
CVE-2021-40444-exp
CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...
CVE-2021-26855-exploit-Exchange
CVE-2021-26855 exploit-Exchange Scansione automatica del mondo ed exploit automatico di rce Di EOG Team...
CVE-2022-30190
CVE-2022-30190 https://github.com/JohnHammond/msdt-follina 기반 환경 설정 /env-setup에 있는 파일 사용 1. 가상 머신: VirtualBox와 Win1021H2Englishx32.iso 사용 빌드 19044.1288 2. Microsoft Word 설치, /env-setup/odt-2013 내에서 cmd로 setup.exe /configuration configuration.xml 실행 3. Python 3.8.10 설치 익스플로잇 1. Windows 설정에서 바이러스 및...
MSMQ-Vulnerability
Laboratorio di Sicurezza MSMQ Questo repository documenta una revisione controllata in laboratorio dell'esposizione di sicurezza di Microsoft Message Queuing, concentrandosi su validazione difensiva, evidenze di rilevamento e pianificazione della mitigazione. Il progetto è posizionato come...
HTTP-Shell
HTTP-Shell HTTP-Shell ist eine Multiplattform-Reverse-Shell. Dieses Tool hilft Ihnen, eine shell-ähnliche Schnittstelle auf einer Reverse-Verbindung über HTTP zu erhalten. Im Gegensatz zu anderen Reverse-Shells besteht das Hauptziel des Tools darin, es in Verbindung mit Microsoft Dev Tunnels zu...
CVE-2021-26700
CVE-2021-26700 Примечание: данное руководство действительно только для участников лаборатории DSNS. Введение Это уязвимость удаленного выполнения кода RCE, которая находилась в расширении Visual Studio Code VS Code под названием npm, разработанном Microsoft и предназначенном для поддержки...
secureboot_objects
Secure Boot-Objekte Dieses Repository enthält die von Microsoft empfohlenen Secure-Boot-Objekte. Für die Dokumentation besuchen Sie unser Wiki! Versionierung Dieses Repository folgt semantischer Versionierung .., ein Schema, das die Bedeutung der zugrunde liegenden Änderungen vermittelt...
GC2-sheet
GC2 GC2 Google Command and Control è un'applicazione di Command and Control che consente a un attaccante di eseguire comandi sul computer bersaglio utilizzando Google Sheet o Microsoft SharePoint List e di esfiltrare file tramite Google Drive o Microsoft SharePoint Document. Perché Questo progett...
GO-2026-6259 vulnerabilities
Vulnerabilities for packages: velero-plugin-for-aws, velero-plugin-for-microsoft-azure, velero-plugin-for-gcp-fips, velero-plugin-for-microsoft-azure-fips, velero-plugin-for-aws-fips, velero-plugin-for-gcp...
GO-2026-6259 vulnerabilities
Vulnerabilities for packages: velero-plugin-for-aws, velero-plugin-for-microsoft-azure...
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT का उपयोग METASPLOIT में करने के लिए, हमलावरों को MICROSOFT OFFICE WORD के माध्यम से REMOTE CODE EXECUTION प्राप्त करने की अनुमति देता है, फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करके...
Moniker-Link--CVE-2024-21413-
🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...
Moniker-Link-CVE-2024-21413-
Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...
Microsoft-Extractor-Suite
Começando com o Microsoft-Extractor-Suite Para começar com o Microsoft-Extractor-Suite, consulte a documentação do Microsoft-Extractor-Suite...
CVE-2026-41091
🛡️ CVE-2026-41091 - RedSun Vulnérabilité d'élévation de privilèges de Microsoft Defender RedSun est une technique d'élévation de privilèges locale LPE avec un PoC associé qui abuse d'une vulnérabilité de suivi de lien dans le moteur de protection contre les programmes malveillants de Microsoft...
CVE-2017-0144
🔵 EternalBlue CVE-2017-0144 Vulnerabilità critica di esecuzione remota di codice in Microsoft SMBv1 📌 Panoramica EternalBlue è una vulnerabilità critica nel protocollo Server Message Block versione 1 SMBv1 di Microsoft che consente a un aggressore remoto di eseguire codice arbitrario su sistemi...
TokenTacticsV2
root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Questa è una versione aggiornata di TokenTactics originariamente scritta da Stephan Borosh @rvrsh3ll e Bobby Cooke...
CVE-2026-33825
🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...
EntraGoat
EntraGoat - एक जानबूझकर कमजोर Entra ID वातावरण EntraGoat सुरक्षा पेशेवरों के लिए एक जानबूझकर कमजोर Microsoft Entra ID अवसंरचना है। अपने स्वयं के टेनेंट में वास्तविक दुनिया की पहचान गलत कॉन्फ़िगरेशन और विशेषाधिकार वृद्धि पथ तैनात करें, फिर एक सुरक्षित, ब्लैक-बॉक्स CTF प्रारूप में उनका शोषण करने का...