SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 权限提升（CVE-2023-29357 漏洞利用） CVE-2023-29357 是一个严重的权限提升漏洞，与其他漏洞结合使用时，可能导致远程代码执行。该漏洞的 CVSS 评分为 9.8（严重） 。 事件信息 事件ID : 189 事件时间 : 2023年10月6日，20:05 规则 : SOC227 - Microsoft SharePoint Server 权限提升 - 可能利用 CVE-2023-29357 级别 : 安全分析师 主机名 : MS-SharePointServer 目标IP地址 :...

CVE-2017-0199

Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

cookie_crimes

无需 Root 权限的 Chrome Cookie 提取 该工具会打印用户的 Chrome 浏览器 Cookie。你无需知道他们的密码，也无需 root 权限就能使用。非常棒非常棒非常棒非常棒。 如果你不是那种经常能在别人电脑上执行代码的人，那你大概不会在意这个。 特性 以精美的 JSON 格式打印所有 Chrome Cookie 无需 root 权限或用户密码即可工作 支持 Windows、Linux、macOS 实际上也支持 Microsoft Edge 浏览器 从任意 Chrome 用户配置文件中获取 Cookie 永远不会已读不回 能烤出一份像样的千层面 可编译为单个二进制文件...

CVE-2022-23270-PPTP

CVE-2022-23270 A package to detect CVE-2022-23270, a vulnerability in Microsoft's PPTP implementation. Example You can run this logic on the included PCAP in the testing\traces directory: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 poc . 运行测试 在 winxp sp3 上运行良好。 需要在 win 7 上测试。 运行环境： win10 x64 python3 PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by: closethe + Connecting to RDP server. + Establlish connection...

MS_T120

MST120 CVE-2019-0708 逐步制作POC，日复一日 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

TeamsUserEnum

UserEnumTeams 描述 在某些情况下，用户枚举在评估侦察过程中可能很有用。此工具将判断某个电子邮件是否已在 Teams 中注册。更多详情请参阅 immunIT 的博客 用法 .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search features. This tool validates an email address or a list of email addresses. If these emails exist the presence of...

IIS-ShortName-Scanner

IIS短文件名扫描器 - 2012-2023 & 仍然活跃 最新演讲： 超越Microsoft IIS短文件名泄露 最新博文： https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 我建议大家在尝试这个旧工具之前，先试试@bitquark用Go写的新工具：https://github.com/bitquark/shortscan...

excelpeek

ExcelPeek v0.2 ExcelPeek es una herramienta diseñada para ayudar a investigar archivos de Microsoft Excel potencialmente maliciosos. Documentación Usa la Guía de instalación para comenzar. Ve a la Guía del usuario para obtener información adicional...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner 此脚本扫描一个IP/范围/CIDR，并输出发现的 Microsoft Exchange 服务器及其版本。指定IP/范围/CIDR后，脚本会使用 masscan 在 tcp/443 端口上进行扫描。扫描成功后，它会尝试通过 curl 向 "/owa/auth/logon.aspx" 发送 HTTP GET 请求，获取 Outlook Web Access 页面源码，从而提取构建版本并显示。 在安装了 Exchange Server 2010 SP3 Update Rollup 30 的 Small Business Server 2011...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

CVE-2017-8641_chakra_Js_GlobalObject

描述 更多来自站点 CVE !!是的 Microsoft浏览器（运行于 Microsoft Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8.1 和 Windows RT 8.1、Windows Server 2012 及 R2、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016）在内存中处理对象时，由于 Microsoft 浏览器 JavaScript 引擎的渲染方式，允许攻击者在当前用户上下文中执行任意代码，此漏洞被称为“脚本引擎内存损坏漏洞”。此 CVE ID 不同于...

CVE-2025-26633

CVE-2025-26633 - PoC de MSC EvilTwin Prueba de Concepto PoC para la vulnerabilidad CVE-2025-26633 que explota la Consola de Administración de Microsoft MMC Acerca de Este PoC simula la vulnerabilidad CVE-2025-26633, descubierta por Trend Micro, que explota la carga de archivos .msc maliciosos par...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32位系统 SP1 Microsoft Windows 7 x64系统 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium系统 SP1 Microsoft Windows Server 2008 R2 x64系统 SP1 Microsoft Windows Server 2008 32位系统 SP2 Microsoft Windows Server 2008 Itanium系统 SP2...

PrivExchange

PrivExchange 博客 通过一个 API 调用从域用户到域管理员：利用 Exchange 的配套 POC 工具。 需求 这些工具需要 impacket。你可以通过 pip install impacket 从 pip 安装，但建议使用 GitHub 上的最新版本。 privexchange.py 此工具简单地登录 Exchange Web Services 以订阅推送通知。这将使 Exchange 回连到您并以系统身份进行身份验证。 httpattack.py 可与 ntlmrelayx.py 配合使用的攻击模块，无需凭据即可执行攻击。使用方法： 修改 httpattack.py...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office 远程代码执行（RCE）。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他有效载荷。 免责声明...

ExploitPOC_MS15-014_CVE-2015-0009

此存储库没有 README。...

CVE-2021-24085

Vulnerabilidad de Elevación de Privilegios por Cross-Site Request Forgery en msExchEcpCanary de Microsoft Exchange Server Esta es una prueba de concepto para CVE-2021-24085. 1. poc.py descarga el archivo de certificado del objetivo con la clave privada dentro 2. YellowCanary genera el token csrf...