drs-malware-scan

AWSサービスを使用したオンプレミスサーバーのマルウェアスキャン分析の実行 オンプレミスでのマルウェア検出の課題...

sharepoint-toolshell-micro-postmortem

事件微事后分析 — Microsoft SharePoint（本地部署）“ToolShell”活动 该工具包对2025年中期针对本地部署 Microsoft SharePoint Server的“ToolShell”零日活动进行分类；SharePoint Online不在范围内。它提供端到端的可重现的狩猎、沟通和图形，不依赖外部数据。 此仓库存在的意义：加速分析师的分类工作，提供可重现的检测和一致的管理沟通。 范围和假设 仅限本地部署Microsoft SharePoint Server。 可能的攻击流程：暴露在互联网上的SharePoint/IIS →...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD 事件响应 PowerShell 模块 Azure Active Directory 事件响应 PowerShell 模块提供了多种工具，由 Azure Active Directory 产品组与 Microsoft 检测和响应团队 DART 联合开发，用于协助失陷响应。 为什么使用该模块？ 该模块实现了以下开发目标： 提供快速且易于安装和使用的工具： 在失陷情况下，复杂的配置步骤是不可取的 包含详细的帮助和示例作为基本要素 提供能够稳健地获取所需数据的 cmdlet： 合并来自多个来源的 IR 特定数据 提供用于显示或捕获结果的内置选项 默认启用分页和重试逻辑...

Structurizr on-premises - Cross Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository structurizr/onpremises prior to 3194. id: CVE-2023-5556 info: name: Structurizr on-premises - Cross Site Scripting author: shankaracharya severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 在 Confluence 中 CVE-2023-22518：该漏洞被描述为“Confluence 数据库和服务器中授权不当的漏洞”。该错误影响 Atlassian 产品的本地部署（On-premises）版本。 设置环境 使用受影响版本 8.0.4 下载 URL： https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe 选择 Trial...

sharepoint-toolshell-cve-2025-53770

SharePoint"ToolShell"RCE 漏洞利用（CVE-2025-53770） 概述 CVE-2025-53770 是一个影响 Microsoft SharePoint Server 2016、2019 和 Subscription Edition（仅限本地部署，不适用于 SharePoint Online）的严重远程代码执行（RCE）漏洞。攻击者可通过利用逻辑缺陷和不安全的反序列化来绕过身份验证并完全控制服务器。该漏洞利用链——公开称为"ToolShell"——已在活跃攻击中被观察到。 技术详情 受影响版本 SharePoint Enterprise Server 2016...

CVE-2026-63077

概述 • 可视化流程 • 环境要求 • 授权实验室使用 • 已知限制 • 缓解措施 !CAUTION 此 PoC 会执行操作系统命令，并可能修改 TeamCity 应用程序目录。请仅在隔离实验室或针对你拥有明确书面授权的系统使用。 ⚡ 概述 属性| 值 ---|--- CVE| CVE-2026-63077 产品| JetBrains TeamCity 本地部署版 影响| 通过代理轮询协议实现未认证的远程代码执行 弱点| CWE-502 — 不可信数据的反序列化 CVSS| 9.8 严重 — JetBrains CNA，CVSS 3.1 认证| 不需要 已修复版本| 2025.11.7 ...

cve-2024-56348

JetBrains TeamCity Bypass de Autenticación + RCE CVE-2024-56348 PoC 📜 Descripción CVE-2024-56348 es una vulnerabilidad crítica de bypass de autenticación en JetBrains TeamCity on-premises que afecta a todas las versiones anteriores a 2024.12. La API REST maneja incorrectamente las solicitudes a...

CVE-2025-53770

CVE-2025-53770 SharePoint 描述 本地 Microsoft SharePoint Server 中的不受信任数据反序列化允许攻击者远程执行代码并破坏系统。微软已知悉活跃利用情况，正在准备全面的更新。请检查 CVE 文档中的缓解措施是否已生效。 影响： 未认证的攻击者可执行远程代码，导致系统完全沦陷。 严重性： 严重 Microsoft SharePoint 本地版 on-premises CVE-2025-53770（CVSS 9.8）： 这是一个严重的远程代码执行（RCE）漏洞。它利用了不受信任数据的不安全反序列化，允许攻击者在无需认证的情况下执行任意代码。...

EIPP

EIPP 禁用密码列表 用于操作 Entra ID 密码保护禁用密码列表（BPL）的工具。 包含全局禁用密码列表条目的 eipp-global-bpl.txt 于 2024-04-11 转储。 更多信息请访问 https://www.synacktiv.com/en/publications/entra-id-banned-password-lists-password-spraying-optimizations-and-defenses。 EIPPDecrypt 此工具可用于提取本地部署的 Entra ID 密码保护的配置和密码策略。它依赖 DC Agent...

Microsoft Dynamics 365 (on-premises) (September 2026)

The Microsoft Dynamics 365 on-premises is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Improper control of generation of code 'code injection' in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network. CVE-2026-77908 Note that...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 Confluence 中的 CVE-2023-22518 CVE-2023-22518：该漏洞被描述为“Confluence 数据中心和服务器中的授权不当漏洞”。该漏洞影响 Atlassian 产品的本地部署（On-premises）版本。 环境搭建 搭建环境，使用受影响的版本 8.0.4。下载 URL：https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe 选择 Trial...

Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability

Improper control of generation of code 'code injection' in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network...

Microsoft Dynamics 365 On-Premises Remote Code Execution Vulnerability

Deserialization of untrusted data in Microsoft Dynamics 365 allows an authorized attacker to execute code over a network...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

CVE-2026-19117

Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only...

EUVD-2026-70252

Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only...

CVE-2026-19117 Delinea Secret Server FIDO2 credential registration authentication bypass vulnerability

Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only...

CVE-2026-19117

CVE-2026-19117 affects Delinea Secret Server in on-premises deployments . Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and subsequently authenticate as that user, effectively bypassing authentication. The vulnerability is rat...

PT-2026-84847

Name of the Vulnerable Software and Affected Versions Delinea Secret Server On-Prem versions 10.6.0 through 11.7.61 Delinea Secret Server On-Prem versions 11.8.0 through 11.8.1 Delinea Secret Server On-Prem versions 11.9.0 through 11.9.47 Delinea Secret Server On-Prem versions 12.0.0 through...