2017-11882_Generator

CVE-2017-11882 Microsoft Office 软件在处理内存中的对象时存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以在当前用户上下文中运行任意代码。 2017-11882Generator 这是从 Embedi 制作的原始 PoC 重新编辑而来的，用于生成包含远程命令执行的单个 .rtf 文件。 使用方法 python 2017-11882Generator.py -x commandtoexecute -o outputfilename 示例： python 2017-11882Generator.py -x "cmd /c calc" -o test.rtf...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2021-26855-d

Uso básico:python owamails.py -u -l -p argumentos opcionales: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fqdn FQD...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 野外案例 说明 使用 PreviousMode 覆盖原语 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 致谢 chompie Google Project 0...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit para la CVE-2023-23397 Créditos a domchell Comprobador EML/MSG para el exploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook 漏洞利用 CVE-2023-23397 是 Microsoft Outlook 中的一个漏洞，允许攻击者可能窃取用户的身份验证详细信息。该漏洞源于攻击者能够在电子邮件或会议邀请中的 "ReminderSoundFile" 属性中指定一个通用命名约定 UNC 路径。当 Outlook 中的提醒触发时，用户的客户端会尝试加载路径中指定的声音文件。如果 Outlook 发起与远程 SMB 服务器的 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并利用该哈希进行中继，从而以该用户身份进行身份验证。 本 GitHub...

cve-2023-23397

CVE-2023-23397 此脚本允许创建 TNEF 编码的 Outlook 电子邮件，其中包含 CVE-2023-23397 漏洞利用载荷，并通过纯 SMTP 发送——无需 COM 对象或 EWS。 我未能让 IPM.Schedule.Meeting.Request 消息类正常工作（它同时生成了会议和提醒，但出于某种原因不遵守 PidLidReminderOverride 属性），因此该脚本滥用了 IPM.TaskRequest 类。这会产生一个恶意的会议提醒弹出窗口，就像原始漏洞利用一样，但收件人无法查看消息正文或会议详情。而在 OWA 中，该电子邮件看起来就像一封没有约会的普通消...

CVE-2018-8495-POC

CVE-2018-8495 POC CVE-2018-8495 Microsoft Edge 远程代码执行的简单POC 来源：https://leucosite.com/Microsoft-Edge-RCE/...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Exploit de RCE para la vulnerabilidad ProxyLogon en Microsoft Exchange Funciona con Python 3.9 Uso: python proxylogonrce.py target email command Ejemplo: python proxylogonrce.py 192.168.227.137 [email protected] whoami Todo el crédito es para DEVCORE, basado en...

follina

follina POC Todo sobre CVE-2022-30190, también conocido como follina, que es una vulnerabilidad RCE que afecta a Microsoft Support Diagnostic Tools MSDT en aplicaciones de Office como Word. Esta es una POC muy sencilla, no dudes en consultar las fuentes a continuación para obtener más inteligenci...

cve-2020-0796

识别并缓解 CVE-2020-0796 漏洞（即时处理） CVE-2020-0796 是一个预远程代码执行漏洞，存在于服务器消息块 3.0（SMBv3）网络通信协议中，微软不会将其作为 2020 年 3 月星期二补丁的一部分来修复。 使用 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 影响哪些设备？ SMB 协议上的数据包请求协商...

CVE-2023-21707

CVE-2023-21707 Exchange 反序列化payload生成 .\ConsoleApp1.exe "calc"...

EUVD-2026-92421

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Prueba de Concepto de RCE No Autenticado Resumen CVE-2026-69836 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Microsoft Entra ID debida a la deserialización inadecuada de datos no confiables CWE-502. La falla permite a los atacantes ejecuta...

CVE-2026-104808

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-104808 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

EUVD-2026-92298

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-105250

A security vulnerability has been detected in vgmstream up to r2117. Affected is the function decodemsima of the file src/coding/imadecoder.c of the component Microsoft IMA Decoder. Such manipulation leads to divide by zero. The attack can be executed remotely...

OneDrive-UDC2

OneDrive UDC2 Un canal C2 definido por el usuario de Cobalt Strike que utiliza OneDrive como capa de transporte. Lo que necesitas Un inquilino de Microsoft Entra ID con un usuario que tenga OneDrive for Business. Un registro de aplicación con el permiso de aplicación Files.ReadWrite.All...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en ataques reales:...