159329 matches found
Static-Malware-Analysis-Follina-CVE-2022-30190
Static-Malware-Analysis-Follina-CVE-2022-30190 Статический анализ вредоносного ПО Follina CVE-2022-30190 от Blue Team Labs Online Лаборатория : Blue Team Labs Online – задание Follina Тип анализа : Статический анализ Используемые инструменты : VirusTotal, Windows File Explorer Введение В рамках...
Blackash-CVE-2017-0144
🌐 CVE-2017-0144 — EternalBlue : Vulnérabilité d'exécution de code à distance dans SMBv1 de Microsoft Windows « Un exploit. Des dizaines de familles de malwares. Des milliards de dégâts. » 🔍 Résumé en une ligne CVE-2017-0144 est une vulnérabilité critique d'exécution de code à distance dans...
CVE-2017-0199
Эксплойт-комплект CVE-2017-0199 - v2.0 Эксплойт-комплект CVE-2017-0199 - v2.0 — это удобный скрипт на Python, который предоставляет быстрый и эффективный способ эксплуатации уязвимости Microsoft RTF RCE. Он может сгенерировать вредоносный RTF-файл и доставить полезную нагрузку metasploit /...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 — это критическая уязвимость удаленного выполнения кода в Microsoft Outlook версии, включая Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 до патча февраля 2024 года. Она позволяет неаутентифицированному злоумышленнику обойти защищенный просмотр Outlook, отправив специальн...
cve-2017-0065
Эксплуатация обработчика URL read:// в Edge Введение Данная эксплуатация была сообщена в Microsoft, и я получил благодарность за это. Уязвимость была исправлена 14 марта 2017 года под идентификаторами CVE-2017-0065 и MS17-007, и не будет работать, если соответствующие исправления установлены...
ecp_slap
ecpslap Эта концептуальная проверка для CVE-2020-0688 включает функции для сканирования и эксплуатации уязвимого локального экземпляра Exchange. Использование scan — укажите учетные данные и информацию о цели для получения файлов cookie, необходимых для эксплуатации, и сохраняет их в 'cookies.txt...
CVE-2018-8353-POC
CVE-2018-8353 POC Простой PoC для CVE-2018-8353 Microsoft Scripting Engine Use After Free источник: https://bugs.chromium.org/p/project-zero/issues/detail?id=1506...
CVE-2023-23397
CVE-2023-23397 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-23397, уязвимости в клиенте Windows Microsoft Outlook. Предварительные требования Python 3 пакет pywin32 Как использовать Windows 1. Установите необходимый пакет pywin32, выполнив pip install pywin32. 2...
CVE-2021-34481
CVE-2021-34481 Vérifier le correctif pour CVE-2021-34481 Vulnérabilité d'exécution de code à distance du spouleur d'impression Windows https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Follina MSDT RCE: лабораторная работа Исследователь: Abhimanyu Rawat Роль: стажёр по техническим исследованиям и операциям в области кибербезопасности Дата: 8 мая 2026 года 📌 Что такое Follina? CVE-2022-30190 получившая прозвище «Follina» — это zero-day-уязвимость удалённого...
poc_proxylogon
pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 Этот скрипт изначально был создан celesian для эксплуатации этой CVE. Затем я обновил его для эксплуатации сервера Exchange, уязвимого к SSRF, но он получил оболочку, используя функцию EWS, потому что компания-клиент пропатчила свой...
CVE-2017-11826
CVE-2017-11826 Эксплойт для CVE-2017-11826 Статья на русском об этом: https://www.orderofsixangles.com/ru/2018/02/09/ms-cve-2017-11826.html...
ppsx-file-generator
Введение Автор: Temesgen Yibeltal [email protected] на основе кода https://github.com/bhdresh/CVE-2017-8570 теперь удалён ppsx-file-generator — это инструмент на Python, который создаёт файл слайд-шоу PowerPoint, выполняющий код из удалённого источника на основе существующего файла. Что он...
CVE-2023-23397
CVE-2023-23397: Уязвимость удаленного выполнения кода в Microsoft Outlook CVE-2023-23397 - это уязвимость удаленного выполнения кода в Microsoft Outlook, популярном почтовом клиенте, используемом миллионами пользователей по всему миру. Эта уязвимость была обнаружена исследователем безопасности...
CVE-2022-41082
CVE-2022-41082 Этот репозиторий содержит инструмент для демонстрации концепции PoC эксплуатации уязвимости OWASSRF CVE-2022-41082 на серверах Microsoft Exchange. Эксплойт позволяет злоумышленникам выполнять произвольные команды на сервере, потенциально компрометируя систему. Обзор Инструмент...
Microsoft-CVE-2022-26809-The-Little-Boy
Microsoft-CVE-2022-26809-также известный как The Little Boy - POC POC для CVE-2022-26809 RCE через RPC будет обновлен здесь. Мы находимся в процессе определения уязвимого кода и поделимся самым простым RCE в один клик здесь...
CVE-2026-21509
CVE-2026-21509 — Обход функции безопасности OLE в Microsoft Office Исследование авторства Sentinel AI Defense. Только защитный анализ — здесь не публикуется ни рабочего эксплойта, ни PoC для активно эксплуатируемой уязвимости. Обход функции безопасности в Microsoft Office, позволяющий специально...
CVE-2019-0678
Уязвимость Уязвимость повышения привилегий в Microsoft Edge Описание уязвимости Эта уязвимость позволяет злоумышленнику выполнять код javascript на каждом хосте без разрешения, а также похищать локальные системные файлы и изменять внутренние настройки разработчика в Microsoft Edge. CVE-ID...
CVE-2018-0802
CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch exploitation and patch video: https://www.youtube.com/watch?v=XU-U4K270Z4 Пост в блоге Qihoo 360...