CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드:...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc 이 스크립트는 CVE-2021-26855 SSRF PoC를 탐지하는 데 도움이 됩니다. 참조: https://proxylogon.com/ 스크립트 사용법 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS 요청을 통해 토큰을 획득할 수 있다면 대상은 취약합니다. 그렇지 않으면 오탐입니다. 다음 헤더를 확인하세요. X-SourceCafeServer: X-CommonAccessToke...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer "이 로그들로 실제로 무엇을 얻고 있는 거지?" 또는 "Microsoft Sentinel에 권장되는 로그는 무엇인가?" 라는 질문에 몇 번을 답했는지 모르겠다. 답은 항상 여러 가지 요인에 달려 있지만, 일반적인 접근은 가능하다. 그래서 이걸 만들었다. Log Horizon 은 Microsoft Sentinel 작업 영역선택적으로 Defender XDR 포함에 연결하여 수집 중인 모든 로그 테이블을 검사하고, 보안 가치를 얻고 있는지 아니면 돈만 태...

z3

Z3 Z3 — это средство доказательства теорем от Microsoft Research. Оно лицензировано под лицензией MIT. Двоичные дистрибутивы для Windows включают перенаправляемые компоненты среды выполнения C++. Если вы не знакомы с Z3, можете начать здесь. Предварительно собранные двоичные файлы для стабильных ...

CVE-2018-8174-msf

CVE-2018-8174-msf 이것은 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 워드 문서를 생성하는 metasploit 모듈입니다. 이 모듈은 매우 빠른 포트이며 실제 현장에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 Microsoft Office 32비트에서만 작동합니다. 이 모듈은 개선해야 할 점이 많지만, 시간이 나면 나중에 업데이트할 예정입니다. 설치 1. CVE-2018-8174.rb를...

EntraFalcon

EntraFalcon EntraFalcon은 펜테스터, 보안 분석가, 시스템 관리자가 Microsoft Entra ID 환경의 보안 상태를 평가할 수 있도록 돕는 PowerShell 기반 평가 도구입니다. 사용 편의성을 염두에 두고 설계된 EntraFalcon은 PowerShell 5.1 및 7에서 실행되며, Windows와 Linux를 모두 지원하고, 추가 PowerShell 모듈이나 별도 설치, Microsoft Graph API 동의가 필요하지 않습니다. 이 도구는 종종 간과되는 권한 있는 객체, 잠재적으로 위험한 할당,...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen 악성 실행에 대한 Exploit 2024년 4월 설명 중대한 취약점인 CVE-2024-29988이 Microsoft의 2024년 4월 Patch Tuesday 릴리스에서 발견되었습니다. 이 취약점으로 인해 위협 행위자는 Microsoft의 Mark of the WebMotW 기능을 우회하여 임의 코드를 실행할 수 있습니다. Trend Micro의 Zero Day InitiativeZDI의 수석 위협 연구원인 Peter Girnus는 공격자들이 이...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5;...

WhatTheHack

What The Hack - Репозиторий Добро пожаловать в репозиторий What The Hack на GitHub. Этот репозиторий содержит материалы для коучей, предназначенные для людей, планирующих провести мероприятие What The Hack с участниками из организации. Если вы представляете организацию, заинтересованную в посещен...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 개체 DLL 심기 원본 PoC: https://www.exploit-db.com/exploits/38968/ 동일한 디렉토리에 mqrt.dll과 함께 poc.rtf를 실행하면 DLL이 트리거되며, 이 경우 calc 창 띄우기입니다. Down/exec DLL을 만드는 것도 작동합니다. Samba/WebDav에서 실행되도록 DLL을 내보내는 것이 가능합니다. https://twitter.com/hex00r...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Microsoft의 Diagcab 기술에서 원격 코드 실행으로 이어질 수 있는 경로 탐색path traversal 취약점에 대한 개념 증명입니다. 전체 권고문은 여기에서 확인할 수 있습니다: https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

Teamsniper

Teamsniper Teamsniper는 Microsoft Teams에서 비밀번호, 이메일, 데이터베이스 등 키워드를 검색하기 위한 도구입니다. 사용법 도움말 옵션 usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE, --databa...

0dayex-checker

0dayex-checker 제로데이 Microsoft Exchange Server 체커 가상 패치 체커...

MSRC-Security-Research

소개 이 프로젝트는 Microsoft 보안 대응 센터MSRC의 보안 연구를 호스팅합니다. 기여 현재 이 프로젝트는 외부 기여를 받지 않지만, 향후에는 그렇게 하기를 희망합니다. 대부분의 기여에는 기여를 사용할 권리를 당사에 부여할 자격이 있으며 실제로 부여함을 선언하는 기여자 라이선스 계약CLA에 동의해야 합니다. 자세한 내용은 다음을 방문하세요: https://cla.microsoft.com. 풀 리퀘스트를 제출하면 CLA-봇이 자동으로 CLA를 제공해야 하는지 판단하고 PR에 적절히 표시합니다예: 라벨, 댓글. 봇이 제공하...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC 📜 설명 이 스크립트는 CVSS 9.8의 심각도를 가진 Microsoft Outlook에서 발견된 중요한 보안 취약점인 CVE-2024-21413에 대한 개념 증명PoC을 제공합니다. MonikerLink 버그로 명명된 이 취약점은 로컬 NTLM 정보 유출 가능성과 원격 코드 실행 가능성을 포함하여 광범위한 영향을 미칩니다. 또한 Office 보호된 보기Protected View를 우회할 수 있는 공격 벡터를 제시하여 다른 Office...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 인시던트 대응 PowerShell 모듈 Azure Active Directory 인시던트 대응 PowerShell 모듈은 Azure Active Directory 제품 그룹과 Microsoft DARTDetection and Response Team가 공동으로 개발한 여러 도구를 제공하여 손상 대응을 지원합니다. 모듈을 사용하는 이유는 무엇인가요? 이 모듈은 다음과 같은 개발 목표를 충족합니다: 빠르고 쉽게 설치하고 사용할 수 있는 도구를 제공합니다: 손상 상황에서는 복잡한 구성 단계가 바람직하지 않습니다 기본...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

reportly

Reportly — это инструмент для отчётов о активности пользователей EntraID. О инструменте Это инструмент, который поможет командам Blue во время облачного инцидента. При запуске инструмента исследователь вводит подозрительного пользователя и временной интервал и получает отчёт, содержащий следующее...