KQL_sentinel_CVE-2025-21333

Questo repository non contiene un README...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina è una zero-day che consente l'esecuzione di codice nei prodotti Office. Installazione root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Utilizzo Esempio : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 8...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 for 32-bit Systems SP1 Microsoft Windows 7 for x64-based Systems SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1 Microsoft Windows Server 2008 R2 for x64-based Systems SP1 Microsoft Windows Server...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...

CVE-2024-21413

CVE-2024-21413 Questo script è il Proof of Concept PoC della CVE-2024-21413, una significativa vulnerabilità di sicurezza scoperta in Microsoft Windows Outlook con un forte punteggio CVSS critico di 9.8. Nominato MonikerLink Bug, questa vulnerabilità permette all'attaccante di eseguire codice...

2017-11882_Generator

CVE-2017-11882 In Microsoft Office-Software besteht eine Sicherheitsanfälligkeit bezüglich der Ausführung von Code aus der Ferne, wenn die Software Objekte im Arbeitsspeicher nicht ordnungsgemäß behandelt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte im Kontext de...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

offensive-azure

Conjunto de ferramentas ofensivas direcionadas ao Microsoft Azure escritas em Python para serem independentes de plataforma. A lista atual de ferramentas pode ser encontrada abaixo com uma breve descrição de suas funcionalidades. ./DeviceCode/devicecodeeasymode.py Gera um código a ser inserido pe...

AzureADEnumeration

Microsoft Entra ID Azure AD Unauthentifizierte Enumeration Quelle: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Tenant-Erkennung -TenantInfo Ermittelt Tenant-Informationen mithilfe öffentlicher APIs. 1.1 azmap.dev-API Ruft Mandantendetails vom azmap.dev-Dienst...

Microsoft SQL Server Remote Code Execution Vulnerability

Microsoft SQL Server contains a remote code execution vulnerability that could allow an attacker to execute code in the context of the SQL Server Database Engine service account...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

full-poc-CVE-2025_21298

Análise da vulnerabilidade CVE-2025-21298 CVE-2025-21298 é uma vulnerabilidade crítica na tecnologia OLE Object Linking and Embedding usada no Microsoft Windows. Ela afeta especificamente a função UtOlePresStmToContentsStm na biblioteca ole32.dll. Esta função é responsável por converter um "fluxo...

NotProxyShellHunter

NotProxyShellHunter NotProxyShell CVE-2022-40140 & CVE-2022-41082 के लिए जाँच करें...

awesome-entra

Awesome Entra Una lista curata di fantastici strumenti, guide e altre risorse su Microsoft Entra. Contenuti Newsletter e podcast di Merill Mappa mentale Hub di apprendimento Presentazioni aka.ms Strumenti Community YouTube Podcast Bluesky Twitter LinkedIn Blog Newsletter e podcast di Merill...

sccmhound

SCCMHound SCCMHound è un collector BloodHound in C per Microsoft Configuration Manager MCM. Se stai cercando un modo per raccogliere le informazioni sulle sessioni di BloodHound dagli utenti e dai computer di Configuration Manager, questo è lo strumento che fa per te! Si consiglia vivamente di...

Exploit_CVE-2020-0688

CVE-2020-0688 Ausnutzungsskript für CVE-2020-0688 "Microsoft Exchange Standard-MachineKeySection-Deserialisierungsschwachstelle" Verwendung: root@kitploit: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Beispiel: Dies ist ein Beispiel für die Schwachstellenvalidierung durch Setzen...

KB5025175-CVE-2022-41099

Dieses Repository hat keine README-Datei...

patch-CVE-2026-15502

Patch: CVE-2026-15502 Dettagli della vulnerabilità CVE : CVE-2026-15502 Prodotto : Microsoft Exchange Server Descrizione : SSRF che porta a RCE Gravità : Critica Stato della patch: IN REVISIONE...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit RCE para a vulnerabilidade ProxyLogon no Microsoft Exchange Funciona com Python 3.9 Uso: python proxylogonrce.py target email command Exemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todos os créditos vão para a DEVCORE, baseado em...

MSTeams---Vulnerability---Remediation

🛡️ Correzione della CVE-2025-53783: RCE in Microsoft Teams 📝 Panoramica del Progetto Questo progetto dimostra un Workflow di gestione delle vulnerabilità. Utilizzando una VM Azure, ho identificato una vulnerabilità di "Esecuzione Remota di Codice" RCE ad alta gravità in Microsoft Teams, ne ho...