159328 matches found
Azure-AD-Incident-Response-PowerShell-Module
Azure AD 事件响应 PowerShell 模块 Azure Active Directory 事件响应 PowerShell 模块提供了多种工具，由 Azure Active Directory 产品组与 Microsoft 检测和响应团队 DART 联合开发，用于协助失陷响应。 为什么使用该模块？ 该模块实现了以下开发目标： 提供快速且易于安装和使用的工具： 在失陷情况下，复杂的配置步骤是不可取的 包含详细的帮助和示例作为基本要素 提供能够稳健地获取所需数据的 cmdlet： 合并来自多个来源的 IR 特定数据 提供用于显示或捕获结果的内置选项 默认启用分页和重试逻辑...
ProxyNotShell-PoC
CVE-2022-41040 与 CVE-2022-41082 的可用的 PoC（又称 ProxyNotShell） 要求： pip install requestsntlm2 requests 用法： python pocaug3.py 致谢： ProxyShell PoC 脚本来自：https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc 的博客文章...
CVE-2023-23397
CVE-2023-23397（Outlook 权限提升） 针对 CVE-2023-23397 的 Python 概念验证（PoC） 这是一个用 Python 编写的快速简便的“概念验证”脚本，针对影响 Microsoft Office/365 产品的 Outlook CVE。 用法 1. 通过运行 pip install pywin32 安装 pywin 2. 在攻击者机器上启动 SMB 服务器，例如 Metasploit 的 SMB 模块 3. 运行 python Exploit.py ，传入命令（save 或 send）、目标电子邮件地址以及攻击者机器的 IP...
mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE
CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...
ZeroLogon-CVE-2020-1472-lab
ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...
cve-2026-21509-office_security_bypass_reproduction
CVE-2026-21509 — Microsoft Office 安全功能绕过 CVE-2026-21509 是一个 Microsoft Office 安全功能绕过漏洞 CVSS 7.8 ，被 APT28（俄罗斯黑客组织） 积极利用攻击乌克兰 安全决策中依赖不可信输入（CWE-807 ）——"破坏 kill bit" 允许通过恶意文档绕过受保护视图 和OLE 缓解措施 影响 Office 2016、2019、2021、2024、Microsoft 365 应用 2026年1月 发布紧急带外补丁 概述 CVE-2026-21509 是 Microsoft Office...
RCE-CVE-2017-0199-detection-analysis
🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...
CVE-2026-50522
🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者：Pratik Chhetri 报告日期： 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...
Microsoft SharePoint - Remote Code Execution
Microsoft SharePoint is vulnerable to a remote code execution when the software fails to check the source markup of an application package. id: CVE-2020-16952 info: name: Microsoft SharePoint - Remote Code Execution author: dwisiswant0 severity: high description: Microsoft SharePoint is vulnerabl...
CVE-2025-59287-WSUS-2
CVE-2025-59287 ⚠ 本工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2025-59287 是 Microsoft Windows Server Update Services WSUS 中的一个严重远程代码执行漏洞。该漏洞源于 WSUS 组件内部对数据的不安全反序列化，允许远程未认证攻击者使服务反序列化精心构造的 .NET 对象，并在 SYSTEM 账户下执行任意代码。该漏洞通常通过向 WSUS Web 端点发送特制的 SOAP 请求来利用。本仓库旨在演示此漏洞的概念验证。 环境要求 Windows 操作系统/Linux Python 3.4+ 使用方法 此...
CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti
TREX-MES 应用中的 SQLi 漏洞 CVE-2026-18782 概述 TREX MES 是一款用于从生产现场采集和管理数据的商业制造执行系统 MES / 工业 4.0 平台。该应用的 Web API 将来自客户端的 sql 参数直接在后端 Microsoft SQL Server 上执行，并以 JSON 形式返回结果集。 影响 一个低权限的已认证用户——或者通过下文所述的认证绕过获得会话令牌的任何攻击者——可以： 读取、修改或删除 SQL Server 实例上所有 数据库中的数据。这不仅限于应用自身的数据库，还包括生产、财务和人事数据库。...
[SECURITY] Fedora 45 Update: libvisio-0.1.11-4.fc45
libvisio is library providing ability to interpret and import Microsoft Visio diagrams into various applications. You can find it being used in LibreOffice...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 房间： Moniker Link CVE-2024-21413 — TryHackMe 状态： ✅ 完成 日期： 2025年5月30日 🎯 目标 理解并利用 CVE-2024-21413，这是 Microsoft Outlook 中的一个漏洞，通过 Moniker 链接绕过受保护的视图，泄露 NTLM 凭据。学习如何执行攻击以及如何检测或缓解该漏洞。 🗝️ 关键概念 Moniker 链接 — 一种超链接类型，可使用 COM 模型引用 Windows 中的系统组件和应用程序。 受保护的视图 — Outlook...
CVE-2023-23397
CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit
Microsoft-Office-Word-MSHTML-远程代码执行漏洞利用 CVE-2021-40444 用于 Metasploit 的漏洞利用程序，允许攻击者通过向文件中注入恶意代码，在 Microsoft Office Word 中实现远程代码执行...
tryhackme-moniker-link
tryhackme-moniker-link 我的 TryHackMe 实操实验 Moniker Link（CVE-2024-21413）的文档记录。 Moniker Link CVE-2024-21413 — TryHackMe 实验室 概述 本仓库记录了我在 TryHackMe 房间中完成的实操学习。 本次练习的目标是理解该漏洞的工作原理，并针对一台有意配置为存在漏洞的机器进行测试。 注意：本次实验室中使用的原始概念验证代码来自 TryHackMe 学习材料，其作者为 CMNatic。我并非原始漏洞利用代码的作者。 漏洞 CVE-2024-21413 是一个与 Microsoft...
ToolShellFinder
🛠️ ToolShellFinder：CVE-2025-53770 和 CVE-2025-53771 检测 一个用于扫描 IIS 日志的高性能 PowerShell 7+ 脚本，用于检测与 ToolShell 相关的利用迹象，专门针对 Microsoft SharePoint 中的零日漏洞 CVE-2025-53770 和 CVE-2025-53771 。 本脚本是临时拼凑而成，旨在帮助 DFIR 团队、系统管理员和安全专业人员识别 SharePoint 环境中与这些漏洞相关的可疑活动，非常适合偏好原生 PowerShell 的防御者使用。 版本 PS5 正在被版本 PS7 取代 版本...
check_mdi
checkmdi 用于枚举有效 Microsoft 365 域、获取租户名称，并检查是否存在 Microsoft Defender for Identity MDI 实例的 Python 脚本。 基于：https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance。 使用方法 ./checkmdi.py -d...
lolbin-poc
lolbin-poc 使用微软签名可执行文件作为 lolbin 的小型 PoC。 构建（32位） cmake -B build32 -A Win32 cmake --build build32 --config Release 构建（64位） cmake -B build64 -A x64 cmake --build build64 --config Release 使用方法 从此处下载 WinDbg，并将编译好的 dbgeng.dll 放到 windbg.exe 旁边。 额外内容 还有一些其他 DLL 可供使用：...