159328 matches found
Dent
このリポジトリはアーカイブされました Dentの最新版を表示したり、問題を報告したりするには、 https://github.com/Tylous/Dent を参照してください。 Dent 詳細情報 このフレームワークで使用されている技術について詳しく知りたい場合は、この記事を参照してください。 説明 このフレームワークは、Microsoft Defender Advanced Threat...
Azure-AccessPermissions
Azure-AccessPermissions Azure Active Directory環境におけるアクセス権限を列挙するための使いやすいPowerShellスクリプトです。 背景の詳細は、付随するブログ記事を参照してください： Azure Active Directoryのプリンシパルとアクセス権限の整理 Azure Active Directory権限の整理 II：特権アクセス 必要条件 このスクリプトを実行するには、以下の2つのPowerShellモジュールが必要です： Microsoft.Graph AADInternals AzureADPreview...
KnockKnock
このリポジトリはアーカイブされました KnockKnockの最新バージョンを表示したり、問題を送信するには、https://github.com/waffl3ss/KnockKnock を参照してください。 KnockKnock - v0.9.9 必ずREADMEを活用してください。 OneDriveやMicrosoft Teamsへのクエリにより、潜在的なユーザー名を検証するために設計されています。これらは受動的な手法です。 Microsoft Teamsの列挙を通じて特定されたレガシーSkypeユーザーのリストを出力/作成できます。...
Microsoft SQL Server Reporting Services - Remote Code Execution
Microsoft SQL Server Reporting Services is vulnerable to a remote code execution vulnerability because it incorrectly handles page requests. id: CVE-2020-0618 info: name: Microsoft SQL Server Reporting Services - Remote Code Execution author: joeldeleep severity: high description: Microsoft SQL...
CVE-2023-21716
CVE-2023-21716 — Microsoft Word RTF fonttbl ヒープ破損 RCE 重要度: 重大 CVSS 9.8 影響を受けるバージョン: Microsoft Word 2013 / 2016 / 2019 / 2021 未パッチ パッチ: Microsoft 2023年2月の月例セキュリティ更新プログラム 作成者: REGGYRAIDER 脆弱性の概要 CVE-2023-21716 は、Microsoft Word の RTF パーサー wwlib.dll におけるヒープ破損の脆弱性です。 Word が \fonttbl ディレクティブを解析する際、32,7...
CVE-2020-1206-POC
CVE-2020-1206 未初期化カーネルメモリ読み取り POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-1206 / "SMBleed" を確認するためのPOC 期待される結果: 対象コンピュータのカーネルメモリを含むローカルファイル。 教育目的および企業環境でのテスト専用。 ZecOpsは本コードについて責任を負いません。自己責任で使用してください。...
CVE-2021-28476
CVE-2021-28476: ゲストからホストへの「Microsoft Hyper-V リモートコード実行の脆弱性」vmswitch.sys これは CVE-2021-28476 「Hyper-V リモートコード実行の脆弱性」 の概念実証です。vmswitch.sys ネットワーク仮想化サービスプロバイダー における任意のメモリ読み取りであり、2021年5月にMicrosoftによって修正されました。 この脆弱性は @australeo、@ergot86、@peleghd、および @OphirHarpaz によって発見されました。ゲスト仮想マシンが VMBus...
KLA91315 PE vulnerability in Microsoft Server Software
Privilege escalation vulnerability was found in Microsoft Server Software. Malicious users can exploit this vulnerability to gain privileges. Original advisories CVE-2026-96940 Exploitation Public exploits exist for this vulnerability. Related products Microsoft-Exchange-Server CVE list...
CVE-2026-96940: Weak Authentication
Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...
KLA91314 PE vulnerability in Microsoft Products (ESU)
Privilege escalation vulnerability was found in Microsoft Products ESU. Malicious users can exploit this vulnerability to gain privileges. Original advisories CVE-2026-96940 Exploitation Public exploits exist for this vulnerability. Related products Microsoft-Exchange-Server CVE list CVE-2026-969...
cve-2021-27065
盗まれたデータの検索に基づいて、新しいコードを追加したり既存のコードを修正したりし続けます 侵害された場合、これらのスクリプトは決してそれを修正してくれるわけではありません！ これらのスクリプトは、システムで何が起こったのかを知る以外には、あなたにとって何の利益も提供しません。 とはいえ、システムからどのようなデータが盗まれた可能性があるかについての調査で使用しているスクリプトを、ここに追加し続けます。 便利なリンク 1...
exchange_webshell_detection
このプロジェクトは廃止されました 代わりに Microsoft のツールをご利用ください: Microsoft Safety Scanner 以下のページに記載されているその他の検出および緩和策: https://github.com/microsoft/CSS-Exchange/tree/main/Security 影響を評価する際には、侵害を前提とし、1月以降に公に公開されていたすべてのMS Exchangeサーバーを予防的に調査することを強くお勧めします。たとえ積極的な侵害の兆候が見られなくてもです。...
Exch-CVE-2021-26855
Exch-CVE-2021-26855 ProxyLogon は、CVE-2021-26855 の正式な総称です。これは Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスし、管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、443 ポートのみが開いている Microsoft Exchange Server 上で任意のコマンドを実行できます。...
CVE-2021-28480_HoneyPoC3
ExchangeRCE-CVE-2021-28480 これは実際のエクスプロイトではなく、HONEYPOCです https://blog.zsec.uk/cve-2020-1350-honeypoc/ Exchange CVEsのRCEを悪用するPoC: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482, CVE-2021-28483。 使用法 Exchangeサーバー上でRCEを達成します Linuxホストから実行するには: chmod +x exploit.sh ./exploit.sh 10.0.0.1...
proxylogon-exploit
proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...
CVE-2017-11882
CVE-2017-11882 記事リンク 17年間隠されていたOfficeリモートコード実行の脆弱性（CVE-2017-11882） http://www.cnblogs.com/Hi-blog/p/7878054.html...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855は、Proxylogonとしても知られる、Exchangeにおけるサーバーサイドリクエストフォージェリ SSRF の脆弱性であり、攻撃者が任意のHTTPリクエストを送信し、Exchangeサーバーとして認証されることを可能にします。この脆弱性を発見した研究者Orange Tsaiによると、CVE-2021-26855はCVE-2021-27065と連鎖させることでコード実行を可能にします（下記参照）。悪用チェーンが成功すると、認証されていない攻撃者が「オープンな443ポートのみを介してMicrosoft Exchange...
CVE-2020-0688
CVE-2020-0688 Script de explotación para CVE-2020-0688 "Vulnerabilidad de deserialización de MachineKeySection predeterminada de Microsoft Exchange" Uso: powershell -exec bypass -file .\CVE-2020-0688.ps1 -xaml -uri Ejemplo: Este es un ejemplo de validación de vulnerabilidad estableciendo un...
nse-exchange
nse-exchange Nmap NSEスクリプト - Exchangeの脆弱性CVE-2022-41082をチェックします。 NSEスクリプトは、インターネット上で最も一般的に公開されているサービスをチェックします。これは、仮想パッチが機能しているかどうかを確認する基本的なスクリプトです。 使用例 現在はパッチが存在しないため、回避策のみがチェックされ、ホストが脆弱かどうかが確認されます。 簡単な例: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 高速実行（大規模サブネットの場合）: nmap -p443 -T...