CVE-2025-24071

Rapport de vulnérabilité de sécurité : CVE-2025-24071 - Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows Aperçu NSFOCUS CERT a détecté que Microsoft a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique d'usurpation dans l'Explorateur de fichiers...

CVE-2025-24071

CVE-2025-24071 ثغرة انتحال في مستكشف ملفات Windows - CVE-2025-24071 تسريب تجزئة NTLM لويندوز من خلال استخراج ملف ZIP أو RAR معدل، واستغلال ثغرة في معالجة ملفات .library-ms نوع من الملفات تستخدمه ويندوز لتحديد المكتبات واتصالات الشبكة. الإصدارات المتأثرة Windows 10 Version 1809 for x64-based Syste...

PrintNightmare

PrintNightmare मानक Impacket का उपयोग करके PrintNightmare CVE-2021-1675 / CVE-2021-34527 का Python कार्यान्वयन। स्थापना root@kitploit: $ pip3 install impacket उपयोग root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

chapcrack

chapcrack MS-CHAPv2 नेटवर्क हैंडशेक को पार्स और डिक्रिप्ट करने के लिए एक उपकरण। 1. सबसे पहले आपको उस MS-CHAPv2 हैंडशेक का नेटवर्क ट्रैफ़िक प्राप्त करना होगा जिसे आप क्रैक करना चाहते हैं। PPTP VPN कनेक्शन के लिए, नेटवर्क कैप्चर प्राप्त करने के लिए tcpdump या wireshark जैसे उपकरण का उपयोग करें। WPA...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della patch:...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ grande rispetto, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

DFSCoerce

DFSCoerce PoC per l'autenticazione forzata di MS-DFSNM utilizzando i metodi NetrDfsRemoveStdRoot e NetrDfsAddStdRoot scoperto da @xctde. Documentazione: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 Ispirato da: PetitPotam @topotam77...

ItWasAllADream

Era tutto un sogno Un CVE-2021-34527 aka PrintNightmare scanner Python. Ti permette di scansionare intere sottoreti per il PrintNightmare RCE non il LPE e genera un report CSV con i risultati. Verifica la sfruttabilità tramite MS-PAR e MS-RPRN. Questo strumento ha versioni "disarmate" degli explo...

cve-2022-30190

cve-2022-30190 Correzione di CVE-2022-30190 tramite rimozione di ms-msdt dal registro di Windows Risorse Guida e soluzione alternativa di Microsoft Valutazione di Palo Alto...

CVE-2019-0567-MS-Edge

CVE-2019-0567-MS-Edge POC Um Proof of Concept para o MS Edge como um exercício para aprender exploração de navegador e migrações que são apresentadas na máquina Windows 10. Todo o código foi criado por Connor McGarr e editado para funcionar no Windows 10 build 15063.483. shell2js.py Meu script...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina vulnerabilità zero-day CVE-2022-30190 Vettore di attacco root@kitploit: MS-MSDT Follina è una vulnerabilità che consente l'esecuzione remota di codice quando i documenti Word vengono aperti nell'Applicazione WordPad. Nota: uno strumento simile è disponibile ...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di codice Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di...

CVE-2025-24071

CVE-2025-24071 Questo script Python è progettato per dimostrare la vulnerabilità CVE-2025-24071 in Windows Explorer. Questa vulnerabilità consente a un attaccante di catturare le credenziali netNTLMv2 di una vittima senza alcuna interazione diretta con la vittima. Descrizione La vulnerabilità...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE — Modifizierte Version Basierend auf dem Projekt von https://github.com/chvancooten/follina.py modifiziert, um benutzerdefinierte DOCX-Vorlagendateien angeben zu können, was die Verwendung beim Phishing erleichtert. Nachdem Sie Ihr eigenes...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing in Esplora file di Windows Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per affrontare una vulnerabilità critica di...

CVE-2022-30190

CVE-2022-30190 Follina Bildungsorientierte Malware-Entwicklung, Exploitation, Analyse und Mitigation Ein vollständig dokumentierter Proof-of-Concept, der die Follina-Schwachstelle demonstriert – von der Social-Engineering-Zustellung über die Ausnutzung bis hin zur forensischen Analyse und...