CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server Reproduciendo el exploit ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Esta NO es tu ciberarma, solo es un PoC experimental...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Prueba de concepto de CVE-2023-23397 para la aplicación cliente vulnerable de Microsoft Outlook. Solo con fines educativos y de investigación. Vista previa de CVE-2023-23397 Este CVE tenía como objetivo recuperar el hash NetNTLM del usuario que ha iniciado sesión desde la versi...

proxyshell

ProxyShell Exploit de prueba de concepto para Microsoft Exchange CVE-2021-34473, CVE-2021-34523, CVE-2021-31207 Detalles Para obtener información de contexto, lea la publicación del blog que detalla la investigación de Horizon3: https://www.horizon3.ai/news/blog/proxyshell Características No es...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Vulnerabilidad de escalada de privilegios local en Microsoft Windows 10 - Investigación y desarrollo de PoC/Exploit Sistemas y versiones de aplicaciones afectados Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems...

CVE-2020-0688

CVE-2020-0688 Ejecución remota de código RCE en Microsoft Exchange Server mediante clave criptográfica fija En lugar de tener claves generadas aleatoriamente por instalación, todas las instalaciones de Microsoft Exchange Server tienen los mismos valores validationKey y decryptionKey en web.config...

CVE-2021-41349

¡Exploit CVE-2021-41349! ¡Exploit de la Vulnerabilidad de Suplantación en Microsoft Exchange Server! ¡Pasos para Reproducir! 1. Realiza una solicitud HTTP como esta y captúrala con Burp 2. Crea un PoC CSRF de esa solicitud y guarda la salida HTML en un archivo 3. Abre la salida guardada en un...

CVE-2017-0199

Kit de explotación CVE-2017-0199 - v4.0 El kit de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar...

ProxyShell

ProxyShell CVE-2021-34473 Vulnerabilidad de ejecución remota de código en Microsoft Exchange Server CVE-2021-34473. Esta normalización defectuosa de URL nos permite acceder a una URL de backend arbitraria mientras se ejecuta como la cuenta de máquina del servidor Exchange. Aunque este error no es...

CVE-2023-21716-POC

Historia En febrero de 2023, Microsoft parcheó una vulnerabilidad crítica en Microsoft Word, identificada como CVE-2023-21716 con una puntuación CVSS de 9.8, que podría permitir a atacantes ejecutar código remoto sin autenticación. Esta vulnerabilidad también afectaba al Panel de Vista Previa de...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

2017-11882_Generator

CVE-2017-11882 Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Office cuando el software no logra manejar correctamente objetos en memoria. Un atacante que explotara con éxito esta vulnerabilidad podría ejecutar código arbitrario en el contexto del usuario...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit para CVE-2021-33766 ProxyToken es un práctico script de shell que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la vulnerabilidad ProxyToken de Microsoft Exchange. Descargo de responsabilidad Este...

CVE-2021-26855-d

Uso básico:python owamails.py -u -l -p argumentos opcionales: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQD...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit Exploit de RCE para Microsoft Outlook CVE-2024-21413...

CVE-2023-36802

CVE-2023-36802 Caso ITW de CVE-2023-36802 Explicación Usando la primitiva de sobrescritura de PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Agradecimientos chompie Google Project 0...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft lanzó un parche el 10 de noviembre de 2020...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Este script presenta una prueba de concepto PoC para CVE-2024-21413, una vulnerabilidad crítica descubierta en Microsoft Outlook con un valor CVSS de 9.8. Denominada como error MonikerLink, esta vulnerabilidad tiene implicacione...

rdpscan-BlueKeep

rdpscan para la vulnerabilidad CVE-2019-0708 bluekeep Este es un escáner rápido y sucio para la vulnerabilidad CVE-2019-0708 en Microsoft Remote Desktop. Ahora mismo, hay alrededor de 900.000 máquinas en Internet público vulnerables a esta vulnerabilidad, por lo que muchos esperan que pronto...