• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Заметка CVE-2022-30190 PoC

Темы, которые НЕ подходят по объему под префикс "Статья"
Exited3n

Exited3n

Red Team
10.05.2022
679
215
BIT
429
Уязвимость CVE-2022-30190 с оценкой 7,8 из 10 затрагивает Microsoft Office 2013, Office 2016, Office 2019 и Office 2021, а также выпуски Professional Plus.

Автор - GitHub - JohnHammond/msdt-follina: Codebase to generate an msdt-follina payload
Исходные данные:
Код: 
Хост - Kali
Жертва - Windows 10 + Office 2016 Pro Plus

 
  • Нравится
Реакции: szybnev, a1d3n, th3gn и ещё 5
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ