CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen の悪意ある実行に対するエクスプロイト 2024年4月 説明 重大な脆弱性 CVE-2024-29988 が、Microsoft の 2024 年 4 月の Patch Tuesday リリースで発見されました。 この脆弱性により、脅威アクターは Microsoft の Mark of the Web MotW 機能をバイパスし、任意のコードを実行できるようになります。 Trend Micro の Zero Day Initiative ZDI のシニア脅威リサーチャーである Peter Girnus...

PackMyPayload

PackMyPayload - 컨테이너화된 악성코드의 새로운 위협 지원 형식으로 이동 이 도구는 입력으로 파일이나 디렉터리를 받아 이를 보관/컨테이너 역할을 하는 출력 파일에 포함시킵니다. 컨테이너 파일 형식에 포함된 악성코드의 새로운 위험을 제시하는 Proof-of-Concept 용도로 사용할 수 있으며, 전문 레드팀 운영자가 초기 접근Initial Access 전략을 강화하는 데 도움을 줍니다. 현재 위협 행위자들은 다양한 컨테이너 파일 형식으로 보관된 악성코드를 밀반입하는 것으로 알려져 있으며, 그 예로는 다음과 같습니다:...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411: 7-Zip MoTW 우회 취약점 소개 CVE-2025-0411은 7-Zip의 결함으로, Windows의 Mark-of-the-Web MoTW을 우회하여 조작된 아카이브의 악성 파일이 경고 없이 실행되도록 합니다. SmokeLoader 캠페인에서 악용되었으며, 7-Zip이 자동 업데이트를 지원하지 않아 위험을 초래합니다. MoTW란 무엇인가? MoTW는 대체 데이터 스트림ADS을 통해 인터넷에서 다운로드된 파일을 안전하지 않은 것으로 표시하여 경고 또는 Protected View를 트리거합니다. 파일 ...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web 우회 취약점 CVE-2025-0411 - POC CVE-2025-0411 세부 사항 "이 취약점CVSS 점수 7.0은 원격 공격자가 영향을 받는 7-Zip 설치에서 Mark-of-the-Web 보호 메커니즘을 우회할 수 있도록 합니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 특정 결함은 아카이브 파일 처리에서 발생합니다. Mark-of-the-Web이 포함된 조작된 아카이브에서 파일을 추출할 때 7-Zip은 추출된...

CVE-2025-50327

An issue in Franco Corbelli ZPAQFRANZ v.61.3 and before allows a remote attacker to escalate privileges and execute arbitrary code via a bypass of the Mark-of-the-Web protection mechanism...

Microsoft Patch Tuesday March 2023: Outlook EoP, MOTW Bypass, Excel DoS, HTTP/3 RCE, ICMP RCE, RPC RCE

Hello everyone! This episode will be about Microsoft Patch Tuesday for March 2023, including vulnerabilities that were added between February and March Patch Tuesdays. Alternative video link for Russia: As usual, I use my open source Vulristics project to analyse and prioritize vulnerabilities. I...

Evasion Techniques Uncovered: An Analysis of APT Methods

By Christiaan Beek, with special thanks to Matt Green DLL search order hijacking is a technique used by attackers to elevate privileges on the compromised system, evade restrictions, and/or establish persistence on the system. The Windows operating system uses a common method to look for required...

Bluenoroff Bypasses MoTW to Target Japanese Organizations

Threat Level Actor Report For a detailed threat advisory, download the pdf file here Summary Bluenoroff is known for targeting financial institutions and government organizations and has been active since at least 2014. From September onwards Bluenoroff threat actors added a new feature, that...

BlueNoroff introduces new methods bypassing MoTW

BlueNoroff group is a financially motivated threat actor eager to profit from its cyberattack capabilities. We have published technical details of how this notorious group steals cryptocurrency before. We continue to track the groups activities and this October we observed the adoption of new...

Microsoft Windows Media Center 2002 - XML External Entity MotW Bypass

Microsoft Windows Media Center 2002 - XML External Entity MotW Bypass Exploit Title: Microsoft Windows Media Center 2002 - XML External Entity MotW Bypass Discovery by: hyp3rlinx Date: 2019-12-03 Vendor Homepage: www.microsoft.com CVE: N/A + Credits: John Page aka hyp3rlinx + Website:...

Microsoft Windows Media Center 2002 - XML External Entity MotW Bypass

Exploit Title: Microsoft Windows Media Center 2002 - XML External Entity MotW Bypass Discovery by: hyp3rlinx Date: 2019-12-03 Vendor Homepage: www.microsoft.com CVE: N/A + Credits: John Page aka hyp3rlinx + Website: hyp3rlinx.altervista.org + Source:...