CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 de diciembre de 2022 Follina CVE-2022-30190 es una vulnerabilidad de día cero de Microsoft Office descubierta recientemente. Es una vulnerabilidad de alta gravedad que los atacantes pueden aprovechar para ejecutar código remoto RCE. Se produce cuando se llama a MSDT...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office 远程代码执行（RCE）。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他有效载荷。 免责声明...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Exploración de la vulnerabilidad Follina CVE-2022-30190 de Microsoft Office, que incluye un análisis detallado, explotación de prueba de concepto en un laboratorio controlado y estrategias de mitigación. Solo con fines educativos y de...

WPS-CVE-2022-24934

STAND WITH UKARINE Putin IS CRIMINAL! Warning THIS PROGRAM USE GENERIC WHICH IS INTRODUCED IN GO 1.18, UPGRADE YOUR COMPILER! CVE-2022-24934 Web Server for exploiting this vuln by utilizing wpsupdate.exe Fake WPS Update Server PoC Research Purpose Only. Download file Set the file you want to send...

CVE-2022-30190

CVE-2022-30190 Reproducción de Microsoft Office Word Rce CVE-2022-30190 Resumen de la vulnerabilidad Los archivos .docx de MS Office pueden contener referencias externas a objetos OLE como archivos HTML. Existe un escenario HTML que usa ms-msdt: para invocar la herramienta de diagnóstico msdt, la...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina Un clic 1. Crear un archivo Docx. 2. En el archivo Docx, Insertar Objeto Imagen de mapa de bits Aceptar. 3. En la aplicación Paint que se inició, guardar el archivo de Paint. 4. Guardar tu archivo Docx. 5. Abrir tu archivo como un archiv...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Investigación: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Análisis del parche:...

CVE-2022-30190

CVE-2022-30190 - Microsoft Support Diagnostic Tool Acerca de Este script intentará crear un documento de Microsoft Office que ejecutará código de forma remota. Configuración root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py...

msdt-CVE-2022-30190

msdt-follina-office CVE-2022-30190 - Vulnerabilidad RCE de cero clics en MSDT...

o365enum

Enumeración de usuarios de Office 365 Enumera nombres de usuario válidos de Office 365 usando ActiveSync, Autodiscover o la página de inicio de sesión de office.com. Uso o365enum leerá los nombres de usuario del archivo proporcionado como primer parámetro. El archivo debe tener un nombre de usuar...

PrestaShop-CVE-2018-19126

PrestaShop Back Office Remote Code Execution CVE-2018-19126 This is the PoC for CVE-2018-19126, chaining multiple vulnerabilities in PrestaShop Back Office to trigger deserialization via phar to achieve remote code execution. Prerequisite: PrestaShop 1.6.x before 1.6.1.23 or 1.7.x before 1.7.4.4...

CVE-2017-0108

El componente de gráficos de Windows en Microsoft Office 2007 SP3; 2010 SP2; y Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; y Windows 7 SP1 permite a atacantes remotos ejecutar código...

CVE-2026-90497

Fengoffice Feng Office versions up to 3.11.13.11 are affected by a cross-site scripting (XSS) vulnerability in the getTitle function of the file application/views/task/add_task.php (component: Task Title Output). Manipulating the og_objects.name argument allows a remote attacker to inject script ...

EUVD-2026-76950

A vulnerability was determined in Fengoffice Feng Office up to 3.11.13.11. Affected by this vulnerability is the function getTitle of the file application/views/task/addtask.php of the component Task Title Output. Executing a manipulation of the argument ogobjects.name can lead to cross site...

EUVD-2026-76949

A vulnerability was found in Fengoffice Feng Office up to 3.11.13.11. Affected is the function updatesystemmoduleorder/updatedimensionorder of the file application/controllers/MoreController.class.php of the component Reorder Handlers. Performing a manipulation of the argument modules/dims result...

CVE-2026-90496

A SQL injection vulnerability exists in Fengoffice Feng Office versions up to 3.11.13.11 , affecting the update_system_module_order/update_dimension_order functions in the file application/controllers/MoreController.class.php (component: Reorder Handlers ). An authenticated attacker (high privile...

o365-attack-toolkit

o365-attack-toolkit 是什么 o365-attack-toolkit 允许操作者执行 OAuth 钓鱼攻击。 我们决定从静态定义的旧模式转向与账户进行完全“实时”交互。 一些变化 交互式邮件搜索 - 允许你像拥有完全访问权限一样搜索用户邮件。 发送邮件 - 允许你从用户邮箱发送包含附件的 HTML/TEXT 邮件。 交互式文件搜索和下载 - 允许你使用特定关键词搜索文件并离线下载。 文件替换 - 作为宏后门功能的替代方案实现。 架构 该工具包由几个组件组成 钓鱼端点 钓鱼端点负责提供执行 OAuth 令牌钓鱼的 HTML 文件。 后端服务...

Office-CVE-2017-8570

Office-CVE-2017-8570...

CVE-2022-25943

CVE-2022-24934 Resumen de la vulnerabilidad Durante la instalación de WPS Office, el servicio wpscloudsvr se instala con privilegios de administrador. Este servicio está configurado para iniciarse manualmente, pero la lista de control de acceso ACL de la carpeta donde reside el servicio está...

CVE-2026-90495

Fengoffice Feng Office versions up to 3.11.13.11 contain a SQL injection vulnerability in the Legacy API component, specifically in the function Contacts::instance->findAll within the file application/models/CompanyWebsite.class.php. Manipulation of the auth argument allows a remote, unauthent...