5928 matches found
Follina-CVE-2022-30190-POC
Follina-CVE-2022-30190 Prova de Conceito por Nee Uso root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" O que faz Cria um arquivo word malicioso que aponta para a URL do payload que você especificar Hospeda o payload padrão localizado na pasta web Prova de...
WordPress Admin Word Count Column 2.2 - Local File Inclusion
The plugin does not validate the path parameter given to readfile, which could allow unauthenticated attackers to read arbitrary files on server running old version of PHP susceptible to the null byte technique. This could also lead to RCE by using a Phar Deserialization technique. id:...
Jenkins build-metrics 1.3 - Cross-Site Scripting
Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...
macos_sandbox
Einführung in macOS – die App-Sandbox In Fortsetzung meiner Blogpost-Serie über meinen Wechsel zu macOS möchte ich ein wenig über die App-Sandbox von macOS sprechen. Es wird dringend empfohlen, zuerst den Blogpost zur macOS-App-Struktur zu lesen – ich setze voraus, dass der Leser den Unterschied...
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...
CVE-2023-21716
CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...
CVE-2022-30190
CVE-2022-30190 المعروف أيضًا باسم Follina وصف الثغرة توجد Follina في أداة تشخيص الدعم من مايكروسوفت Microsoft Support Diagnostic Tool، MSDT. عندما يستدعي تطبيق MSDT عبر بروتوكول URL للحصول على الدعم، تظهر ثغرة تنفيذ التعليمات البرمجية عن بُعد. الاستغلال الناجح يسمح للمهاجم بتنفيذ تعليمات برمجية...
CVE-2018-8174-msf
CVE-2018-8174-msf Questo è un modulo metasploit che crea un documento Word dannoso per sfruttare la vulnerabilità CVE-2018-8174 - corruzione della memoria di VBScript. Questo modulo è un porting molto rapido e utilizza il campione di exploit trovato in natura. L'exploit funziona solo per Microsof...
domain
Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...
CVE-2023-21716-POC
Storia Nel febbraio 2023, Microsoft ha corretto una vulnerabilità critica in Microsoft Word, identificata come CVE-2023-21716 con un punteggio CVSS di 9.8, che poteva consentire agli aggressori di eseguire codice remoto senza autenticazione. Questa vulnerabilità interessava anche il riquadro di...
CVE-2021-40444
CVE-2021-40444 completamente armato Generatore di docx dannosi per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti in rete, ho pensato di cimentarmi nell'armamento di questa vulnerabilità...
RTI-Toolkit
RTI-Toolkit Kit de Injeção de Template Remoto Descrição O RTI-Toolkit é um kit de ferramentas PowerShell de código aberto para ataques de Injeção de Template Remoto. Este kit inclui um script PowerShell chamado PS-Templator.ps1 que pode ser usado tanto numa perspetiva ofensiva quanto defensiva. A...
opensquat
openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...
NOW
NØW — Codificatore di Shellcode basato su Parole Codifica shellcode come prosa inglese dall'aspetto naturale. Decodificalo con la frase giusta + password. Cos'è NØW? NØW Natural Output Words è uno strumento in C che converte byte grezzi di shellcode in testo inglese leggibile dall'uomo — sia un...
AmzWord
AmzWord eine automatisierte Angriffskette basierend auf CVE-2022-30190, 163-E-Mail-Backdoor und Bild-Steganographie Dank der folgenden GitHub-Repositories haben wir Teile des Codes referenziert und modifiziert, um unsere Arbeit zu integrieren und umzusetzen: gdog follina virtual-reality...
dorky
Dorky Dorky è uno strumento da riga di comando che cerca su GitHub e GitLab corrispondenze nei nomi delle organizzazioni, nei nomi dei repository e nei nomi utente basandosi su un elenco di parole in input. Questo strumento può essere utile per identificare potenziali obiettivi per valutazioni di...
pathprober
pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...
EUVD-2026-63617
Improper input validation in Microsoft Office Word allows an unauthorized attacker to disclose information over a network...
CVE-2017-0199-Fix
Fix per CVE-2017-0199 Rimuovi la capacità di CVE-2017-0199 di eseguire codice modificando il gestore predefinito per i file .hta. Il gestore predefinito per i file richiamati tramite OLE2 oggetti COM è archiviato separatamente dall'applicazione predefinita del sistema locale e può essere modifica...
