msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

ruler

Introduzione Ruler è uno strumento che consente di interagire con server Exchange da remoto, tramite il protocollo MAPI/HTTP o RPC/HTTP. L'obiettivo principale è abusare delle funzionalità lato client di Outlook e ottenere una shell remota. Tutti i dettagli su come Ruler è stato implementato e...

CVE-2018-8174

CVE-2018-8174 MS Word e MS WordPad tramite IE VBS Engine RCE RCE di MS Word e MS WordPad tramite IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Salva index.html sul server web poi usa lo script Python per generare l'exploit RTF Lo shellcode è statico Down\Ex...

MS16-051-poc

CVE-2016-0189 Exploit Proof-of-Concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE 11. Analisi https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una...

SignHere

SignHere Introduzione CVE-2017-11882 - L'identificatore univoco della vulnerabilità di Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 e Microsoft Office 2016 consente a un attaccante di eseguire codice nel contesto dell'utente...

SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC Archivio RAR Posiziona il file MyResumefinal.rar nella cartella Download ed estrai utilizzando "Extract to MyResumefinal" oppure dall'interfaccia usando la versione vulnerabile di WinRAR per ora per eseguire l'exploit! : vedrai un file...

e013

e013 Un piccolo VBScript che ruba le password WiFi da Windows Nel file WifiName.txt puoi vedere la password di ogni wifi salvato disponibile su ogni computer Windows che supporta VBscript ⚠️ Non modificare lo script con il Blocco note, usa un editor di testo come GNU Emacs, Vim, Atom, Vscode,...

vbSparkle

vbSparkle क्या है? vbSparkle एक स्रोत-से-स्रोत source-to-source मल्टी-प्लेटफ़ॉर्म Visual Basic डिओबफसकेटर है जो आंशिक-मूल्यांकन partial-evaluation पर आधारित है और मुख्य रूप से VBScript और VBA Office Macro में लिखे दुर्भावनापूर्ण कोड के विश्लेषण के लिए समर्पित है। यह नेटिव C में लिखा गया है और एक...

cve-2018-8174_analysis

Dissezionare un exploit moderno per browser: caso di studio di CVE-2018-8174 Panoramica Quando questo exploit è emerso per la prima volta tra aprile e maggio, ha suscitato il mio interesse, poiché nonostante la forte offuscazione, la struttura del codice sembrava ben organizzata e il codice di...

CVE-2017-11882

CVE-2017-11882 Script originale da https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

cve-2016-0189

CVE-2016-0189 Proof-of-Concept-Exploit für CVE-2016-0189 VBScript-Speicherfehler im IE11 Getestet unter Windows 10 IE11. Write-up http://theori.io/research/cve-2016-0189 Ausführung 1. Laden Sie support/.dll oder kompilieren Sie .cpp selbst und exploit/.html in ein Verzeichnis herunter. 2. Stellen...

ie11_vbscript_exploit

IE11 VBScript Exploit Exploit Generator für CVE-2018-8174 & CVE-2019-0768 RCE über VBScript-Ausführung in IE11 Voraussetzungen Metasploit msfvenom Verwendung python ie11vbscript.py Listener IP Listener Port Anleitung 1. Verwenden Sie dieses Skript, um "exploit.html" zu generieren. 2. Hosten Sie d...

AMSI-Bypass

AMSI-Bypass Elenchi di trigger AMSI VBA, JScript / VBScript Riferimento : MISC 104 - AMSI: Funzionamento e Bypass In VBA, JScript e VBScript, AMSI utilizza un buffer circolare per registrare le istruzioni e un elenco di funzioni ritenute sospette. L'uso di una di queste funzioni in blacklist atti...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...

vbsmin

VBSmin Minificatore VBScript Caratteristiche ⬜️ Rimuovi spazi bianchi extra Spazi finali Spazi iniziali Righe vuote Spazi extra in linea 💬 Rimuovi commenti Apice singolo inizio riga Apice singolo in linea REM 1️⃣ Una riga Ripartizione riga underscore Due punti Avvio rapido Installazione rapida...

EDRUnChoker

EDRUnChoker Rimedio WMI senza file perEDRChoker contrasta l'abuso QoS pacer.sys che limita la larghezza di banda di rete degli agenti EDR a quasi zero. Registra una sottoscrizione permanente in root\subscription nessun file su disco. Un timer di 5 secondi esegue un VBScript incorporato che enumer...

CVE-2018-8174-msf

CVE-2018-8174-msf Dieses Metasploit-Modul erstellt ein bösartiges Word-Dokument, um die CVE-2018-8174 - VBScript-Speicherfehler-Schwachstelle auszunutzen. Dieses Modul ist ein sehr schneller Port und verwendet das Exploit-Beispiel, das in freier Wildbahn gefunden wurde. Der Exploit funktioniert n...

CVE-2018-8174-msf

CVE-2018-8174-msf Questo è un modulo metasploit che crea un documento Word dannoso per sfruttare la vulnerabilità CVE-2018-8174 - corruzione della memoria di VBScript. Questo modulo è un porting molto rapido e utilizza il campione di exploit trovato in natura. L'exploit funziona solo per Microsof...

CVE-2026-73492

Loofah is a general library for manipulating and transforming HTML/XML documents and fragments, built on top of Nokogiri. From 2.25.0 until 2.25.2, Loofah::HTML5::Scrub.alloweduri? does not reject javascript: or vbscript: URIs whose scheme is split by semicolon-less numeric character references...