CVE-2023-21716-POC

Storia Nel febbraio 2023, Microsoft ha corretto una vulnerabilità critica in Microsoft Word, identificata come CVE-2023-21716 con un punteggio CVSS di 9.8, che poteva consentire agli aggressori di eseguire codice remoto senza autenticazione. Questa vulnerabilità interessava anche il riquadro di...

follina-CVE-2022-30190

follina-CVE-2022-30190 follina Zero-Day-Schwachstelle, um Microsoft bei der Abwehr des Angriffs zu unterstützen Beschreibung follina.py -h Entpacken Sie nc64.zip im Stammverzeichnis vor der Nutzung...

cve-2020-0796

Identifizieren und Eindämmen des CVE-2020-0796-Fehlers im Handumdrehen CVE-2020-0796 ist eine Pre-Remote-Code-Ausführungssicherheitslücke, die im Netzwerkkommunikationsprotokoll Server Message Block 3.0 SMBv3 liegt und welche Microsoft nicht als Teil des März 2020 Patch Tuesday beheben wird...

CVE-2023-23397_EXPLOIT

Exploração da Vulnerabilidade CVE-2023-23397 no MS Outlook CVE-2023-23397 é uma vulnerabilidade no Microsoft Outlook que permite que um invasor potencialmente exfiltre detalhes de autenticação do usuário. A vulnerabilidade decorre da capacidade de um invasor especificar um caminho UNC Universal...

memory-poisoning-axis

memory-poisoning-axis Deterministische Memory-Poisoning-/Prompt-Injection-Messung — verankert an CVE-2026-24301 „CoSnitch" Microsoft Copilot Personal, CVSS 3.1 8.8, gepatcht am 18. Aug. 2026. CoSnitch verknüpfte: i automatische Prompt-Ausführung ?q= + undokumentiertes ?autorun=1, ii...

CVE-2026-62911

CVE-2026-62911 RCE pre-autenticazione su Microsoft Exchange Server. Nessuna credenziale necessaria. Orange Tsai DEVCORE ha sfruttato questa vulnerabilità al Pwn2Own Berlin 2026 come parte di una catena di 3 bug. Premio di 200.000 dollari, compromissione totale come SYSTEM. Cosa fa Exchange espone...

Rapid7 Analysis: Microsoft SharePoint Remote Code Execution (CVE-2026-63520)

...

CVE-2026-69836-EXP

CVE-2026-69836 Prova di concetto di RCE non autenticata in Entra ID Panoramica CVE-2026-69836 è una vulnerabilità critica di esecuzione remota di codice non autenticata in Microsoft Entra ID, causata da una deserializzazione impropria di dati non attendibili CWE-502. La falla consente agli...

CVE-2021-41349

CVE-2021-41349 Exploit! Microsoft Exchange Server Spoofing-Schwachstellen-Exploit! Schritte zur Reproduktion! 1. Machen Sie eine HTTP-Anfrage wie diese und fangen Sie sie im Burp ab 2. Erstellen Sie einen CSRF-PoC dieser Anfrage und speichern Sie die HTML-Ausgabe in einer Datei 3. Öffnen Sie die...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

ConditionalAccessDocumentation

Documentare l'Accesso Condizionale con PowerShell Questo script PowerShell documenta le tue policy di Accesso Condizionale di Microsoft Entra. Lo script esporta tutti i dati in un file CSV che può essere formattato come un foglio di lavoro Excel. Per garantire che tutte le policy possano essere...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 Explicação e demonstração da vulnerabilidade ZeroLogon CVE-2020-1472 O objetivo deste laboratório é estritamente educacional. A sua execução não é recomendada em ambientes de produção ou que não lhe pertençam. Sobre a Vulnerabilidade Contexto da vulnerabilidade Esta...

Threat-Hunting

Threat-Hunting | Ingegneria del Rilevamento Raccolta di query di caccia alle minacce e rilevamento per: CrowdStrike Falcon usando CQL – CrowdStrike Query Language Microsoft Defender XDR usando KQL – Kusto Query Language Mirate a far emergere processi sospetti, comportamenti di rete anomali, binar...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM लीक एक क्लिक से ब्राउज़रों से NTLM हैश लीक करने की अनुमति देने वाली नई भेद्यता द्वारा Ruben Enkaoua विवरण Microsoft ms-photos URI स्कीम fileName को पैरामीटर के रूप में लेती है, जिसे UNC पथ के साथ सबमिट किया जा सकता है, जिससे खोलने पर NTLMv2-SSP हैश लीक हो जाते हैं। एक...

RDWAtool

Uno strumento Python tutto-in-uno per estrarre informazioni, eseguire spray e brute force di password su un'applicazione Microsoft Remote Desktop Web Access RDWA. Questo strumento Python permette di estrarre varie informazioni da un'applicazione Microsoft Remote Desktop Web Access RDWA, come il...

CVE-2025-53770-Scanner

🛡️ Scanner de Vulnerabilidade CVE-2025-53770 no SharePoint Uma ferramenta baseada em Python para detectar instâncias vulneráveis do Microsoft SharePoint afetadas por CVE-2025-53770 , uma vulnerabilidade de desserialização insegura acionada através do endpoint ToolPane.aspx. O scanner envia um...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

DSCourier

DSCourier Beschreibung DSCourier ist ein Proof-of-Concept, das die WinGet-Konfigurations-COM-API verwendet, um DSC-Konfigurationen über von Microsoft signierte Binärdateien anzuwenden. Ein separater Blogbeitrag bietet den vollständigen technischen Deep Dive in die Technik. DSCourier wurde...