PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE, también conocido como msdt follina Información : Nueva vulnerabilidad de día cero de Microsoft Office utilizada en ataques para ejecutar PowerShell Resumen El 29 de mayo de 2022, el equipo NaoSec, un equipo independiente de investigación en...

CVE-2023-21554

Prueba de concepto de vulnerabilidad de MSMQ Este repositorio contiene una prueba de concepto lista para ejecutar que ataca Microsoft Message Queuing escuchando en el puerto TCP 1801. Este trabajo se basa en y utiliza materiales del proyecto original en...

CVE-2023-23397

CVE-2023-23397 Exploitation & Mitigation Demo 📌 Descripción general Este proyecto demuestra la detección, explotación y mitigación de CVE-2023-23397 , una vulnerabilidad crítica de retransmisión NTLM de cero clics en Microsoft Outlook para Windows. Explotada mediante invitaciones de calendario,...

ExchangeSmash

proxylogon mi exploit para la cadena proxylogon Microsoft Exchange Server - CVE-2021-26855 Ejecutar: el exploit utiliza el paquete Impacket, para instalarlo ejecuta esto: user@host:$ python3 -m pip install impacket luego clona el repositorio del exploit y entra en el directorio del exploit:...

CVE-2017-0261

CVE-2017-0261及利用样本分析 0x01 漏洞描述 成因：打开Office文档时，FLTLDR.EXE将被用于渲染包含该漏洞的嵌入式EPS文件。该文件是由PostScript语言编写而成，可以被攻击者通过"save-restore"操作利用，其本质为一UAF漏洞。 当用户打开包含格式错误的图形图像的文件时，或者当用户将格式错误的图形图像插入到 Office 文件时，该漏洞可能会受到利用。 影响版本：Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office...

CVE-2023-21554-PoC

CVE-2023-21554 — PoC de QueueJumper Prueba de concepto para CVE-2023-21554 , también conocido como QueueJumper , que afecta a Microsoft Message Queuing MSMQ. La PoC implementa la interacción con el protocolo MSMQ/SRMP asociada a la vulnerabilidad y puede utilizarse para investigar el comportamien...

CVE-2022-30190

CVE-2022-30190 Follina Desarrollo, Explotación, Análisis y Mitigación de Malware con Fines Educativos Una prueba de concepto totalmente documentada que demuestra la vulnerabilidad Follina: desde la entrega mediante ingeniería social hasta la explotación, el análisis forense y el desarrollo del...

cve-2021-26855

cve-2021-26855 GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0.8...

CVE-2023-23396

CVE-2023-23396 Aquí puedes descargar el exploit. Aquí puedes leer mi reporte. Aquí puedes invitarme a un unicornio 🦄 PD Al momento de escribir esto 2023-04-07, la versión de cliente de Microsoft Excel sigue siendo vulnerable aquí hay más información. ¡Comparte el Conocimiento!...

CVE-2025-53786

Exploit CVE-2025-53786 Este proyecto proporciona un exploit de prueba de concepto PoC dirigido a una vulnerabilidad crítica en implementaciones híbridas de Microsoft Exchange Server, identificada como CVE-2025-53786. Esta vulnerabilidad permite a un atacante con acceso administrativo a un servido...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint Deserialization RCE Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de deserialización en SharePoint, que incluye resumen ejecutivo, impacto técnico, remediación y estrategia de mitigación. 📍...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Reglas de detección para CVE-2025-53770 alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

CVE-2023-23397-Report

CVE-2023-23397-Report Una demo de explotación de la vulnerabilidad de elevación de privilegios de Outlook CVE-2023-23397 es una vulnerabilidad crítica de EoP en Microsoft Outlook que se activa cuando un atacante envía un mensaje con una propiedad MAPI extendida con una ruta UNC a un recurso...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: También conocido como CurveBall o ChainOffFools, es una vulnerabilidad en la Microsoft CryptoApi específicamente en Crypt32.dll donde las firmas de curva elíptica ECDSA de los certificados no se verifican correctamente. Hay una muy buena publicación de...

follina-CVE-2022-30190

follina-CVE-2022-30190 follina 零日漏洞，用于帮助微软缓解攻击 描述 follina.py -h 使用前请在根目录解压 nc64.zip...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Exploit de inyección de código mediante directiva Register maliciosa Descripción Este repositorio proporciona un exploit listo para producción para CVE-2026-65660 Control inadecuado de la generación de código, CWE-94 en Microsoft SharePoint Server. La vulnerabilidad...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 默认 MachineKeySection 反序列化漏洞 安装说明： 使用 git 下载（需要 git）：git clone https://github.com/7heKnight/CVE-2020-0688 下载 Zip 文件：https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests Usage: python poc.py -s Required -u...

conti-ransomware-writeup

Conti Ransomware Write Up Resumen Este repositorio contiene mi investigación completa y el análisis técnico de un compromiso de ransomware Conti dirigido a un servidor Microsoft Exchange. El análisis se realizó con Splunk 8.2.2 , revisando 28.145 eventos de orígenes de registro de Windows Securit...

CVE-2017-0037

CVE-2017-0037 Vulnerabilidad de Corrupción de Memoria del Navegador Microsoft Este documento trata sobre CVE-2017-0037 - Vulnerabilidad de Corrupción de Memoria del Navegador Microsoft. Primero presentará qué es una Ejecución Remota de Código RCE y luego repasará algunos detalles técnicos. ¿Qué e...