CVE-2023-23397-Report

CVE-2023-23397-Report An exploitation demo of Outlook Elevation of Privilege Vulnerability CVE-2023-23397 is a critical EoP vulnerability in Microsoft Outlook that is triggered when an attacker sends a message with an extended MAPI property with a UNC path to an SMB TCP 445 share on a threat...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: También conocido como CurveBall o ChainOffFools, es una vulnerabilidad en la Microsoft CryptoApi específicamente en Crypt32.dll donde las firmas de curva elíptica ECDSA de los certificados no se verifican correctamente. Hay una muy buena publicación de...

follina-CVE-2022-30190

follina-CVE-2022-30190 Vulnerabilidad de día cero follina para ayudar a Microsoft a mitigar el ataque Descripción follina.py -h Descomprima nc64.zip en la carpeta raíz antes de usarlo...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Malicious Register Directive Code Injection Exploit Description This repository provides a production-ready exploit for CVE-2026-65660 Improper Control of Generation of Code, CWE-94 in Microsoft SharePoint Server. The vulnerability stems from unescaped quote injecti...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerable de deserialización de MachineKeySection predeterminada Instrucciones de instalación: Descargar usando git Requiere git: git clone https://github.com/7heKnight/CVE-2020-0688 Descargar archivo ZIP:...

conti-ransomware-writeup

Conti Ransomware Write Up Overview This repository contains my full investigation and technical write‑up of a Conti ransomware compromise targeting a Microsoft Exchange server. The analysis was conducted using Splunk 8.2.2 , reviewing 28,145 events across Windows Security, Sysmon, and IIS log...

CVE-2017-0037

CVE-2017-0037 Vulnerabilidad de Corrupción de Memoria del Navegador Microsoft Este documento trata sobre CVE-2017-0037 - Vulnerabilidad de Corrupción de Memoria del Navegador Microsoft. Primero presentará qué es una Ejecución Remota de Código RCE y luego repasará algunos detalles técnicos. ¿Qué e...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Exploration of the Follina CVE-2022-30190 Microsoft Office vulnerability, including a detailed analysis, proof-of-concept exploitation in a controlled lab, and mitigation strategies. For educational and research purposes only...

AzureADAssessment

Microsoft Azure AD Assessment Assessor Guide If you are a Microsoft employee or partner performing the assessment for a customer please see the Wiki for the Assessment Guide. Install from the PowerShell Gallery If you run into any errors please see the FAQ section at the end of this document...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Filtración de Credenciales NTLM ⚠️ Aviso Legal: Este repositorio es exclusivamente con fines educativos y de investigación en seguridad. Todas las demostraciones se realizaron en entornos controlados y aislados. El uso de estas técnicas...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 es un práctico script en Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar Microsoft Office RCE. Puede generar un archivo malicioso RTF/PPSX y entregar metasploit /...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688: Ejecución remota de código en Microsoft Exchange Server mediante claves criptográficas fijas Cómo ejecutar ysonet.exe: descargar desde aquí Ejecutar el servidor HTTP: python3 -m http.server 8000 Cambiar targeturl y tu dirección IP en el comando pwsh. Instalar todas la...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en la ingeniería inversa de la muestra utilizada en entornos reales:...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word Remote Code Execution Vulnerability...

CVE-2024-21413

CVE-2024-21413 Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 python3 CVE-2024-21413.py -u [email protected] -p password -d [email protected] -s mail.example.com -i -u dirección de correo del remiten...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Scanners List - Microsoft Windows SMBv3 Remote Code Execution Vulnerability CVE-2020-0796 Microsoft Windows SMBv3 Remote Code Execution Vulnerability CVE-2020-0796 ScannersList A critical remote code execution vulnerability exists in the way that the Microsoft...

CVE-2020-0601

ChainOfFools también conocido como CurveBall también conocido como CVE-2020-0601 Colección de recursos sobre CVE-2020-0601 ChainOfFools | CurveBall General Un resumen del aviso de la NSA indica. La NSA ha descubierto una vulnerabilidad crítica CVE-2020-0601 que afecta la funcionalidad criptográfi...

AmzWord

AmzWord Una cadena de ataque automatizada basada en CVE-2022-30190, backdoor de correo electrónico 163 y esteganografía de imágenes. Agradecimientos a los siguientes repositorios de GitHub, de los cuales referenciamos y modificamos parte del código para integrar y realizar nuestro trabajo: gdog...

BlueKeep

rdpscan para la vulnerabilidad CVE-2019-0708 bluekeep Este es un escáner rápido y sucio para la vulnerabilidad CVE-2019-0708 en Microsoft Remote Desktop. Actualmente, hay alrededor de 700,000 máquinas en Internet público vulnerables a esta vulnerabilidad, en comparación con aproximadamente...

CVE-2022-30190

CVE-2022-30190 Guidance for CVE-2022-30190 Microsoft Support Diagnostic Tool Vulnerability MSRC / By msrc / May 30, 2022 On Monday May 30, 2022, Microsoft issued CVE-2022-30190 regarding the Microsoft Support Diagnostic Tool MSDT in Windows vulnerability. A remote code execution vulnerability...