CVE-2021-40444

〖EXP〗إعادة إنتاج ثغرة CVE-2021-40444 في Office باستخدام Ladon نظرة عامة على الثغرة في 8 سبتمبر بتوقيت بكين، رصد فريق CERT في شركة NSFOCUS أن Microsoft نشرت إعلانًا أمنيًا كشفت فيه عن ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft MSHTML. يمكن للمهاجم إنشاء عناصر تحكم ActiveX خبيثة لاستخدامها ...

CVE-2021-40444

Vulnérabilité d'exécution de code à distance dans MSHTML de Microsoft CVE-2021-40444 Comment désactiver les contrôles ActiveX sur un système individuel ? 1. Pour désactiver l'installation des contrôles ActiveX dans Internet Explorer dans toutes les zones, collez le contenu suivant dans un fichier...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 تحقق من README الفعلي من NotREADME.md لقد أجريت تعديلات صغيرة وجعلت العملية آلية إذا كان لديك DLL sudo bash run.sh -i interface -d dll إذا كنت تريد مني تجميع DLL لك sudo bash run.sh -i interface -c "command"...

CVE-2014-4140

بعض الملاحظات الأولية 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 and...

CVE-2014-4109

من الصعب إعادة إنتاج هذا العطل. يجعل إثبات المفهوم المرفق من الأسهل قليلاً تشغيل مسار الكود الذي يتسبب في العطل. كانت طريقتي العلمية الفائقة للتحقق من العطل هي النقر على الرابط بيد واحدة والضغط على Enter باليد الأخرى. عادةً ما يتعطل خلال 15 محاولة. "IE=9" يساعد أيضًا ولكنه ليس ضروريًا. إنه استخدا...

CVE-2014-1773

CClipStack::PushClipRect فهرسة مصفوفة غير صالحة أولاً، لنبدأ بمكدس الاستدعاءات من الانهيار مع تفعيل pageheap: root@kitploit: ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58...

CVE-2021-40444-POC

CVE-2021-40444-POC محاولة لإعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في Microsoft MSHTML باستخدام إطار عمل Metasploit. يعمل بشكل أفضل إذا لم يتم تشغيله في FlareVM التحضير قم باستنساخ المستودع من https://github.com/lockedbyte/CVE-2021-40444 قم بإعداد قالب .dll لاستخدامه لاحقاً مع msfven...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 استغلال لاستخدامه في Metasploit، يسمح للمهاجمين بالحصول على تنفيذ تعليمات برمجية عن بُعد من خلال Microsoft Office Word عن طريق حقن تعليمات برمجية خبيثة في الملف...

CVE-2025-54100

CVE-2025-54100 – PowerShell レスポンス解析 PoC CVE-2025-54100 が悪意のあるHTML解析を介してWindows PowerShell 5.1でリモートコード実行（RCE）を引き起こす方法を示す簡潔な概念実証（PoC）です。 目次 CVE-2025-54100とは？ PoCの仕組み クイックスタート 被害ホストからのトリガー トラブルシューティングと確認 証拠 緩和策 免責事項 参考文献 CVE-2025-54100とは？ タイプ: -UseBasicParsingを使用しない...

APT28 Tied to CVE-2026-21513 MSHTML 0-Day Exploited Before Feb 2026 Patch Tuesday

A recently disclosed security flaw patched by Microsoft may have been exploited by the Russia-linked state-sponsored threat actor known as APT28, according to new findings from Akamai. The vulnerability in question is CVE-2026-21513 CVSS score: 8.8, a high-severity security feature bypass affecti...

Microsoft Patch Tuesday for February 2026 — Snort rules and prominent vulnerabilities

Microsoft has released its monthly security update for February 2026, which includes 59 vulnerabilities affecting a range of products, including two that Microsoft marked as "Critical". CVE-2026-21522 is a critical elevation of privilege vulnerability affecting Microsoft ACI Confidential...

CVE-2026-21513

Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network...

CVE-2026-21513 MSHTML Framework Security Feature Bypass Vulnerability

...

CVE-2026-21513 MSHTML Framework Security Feature Bypass Vulnerability

...

MSHTML Framework Security Feature Bypass Vulnerability

Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network...

KB5075897: Windows Server version 23H2 Security Update (February 2026)

The remote Windows host is missing security update 5075897. It is, therefore, affected by multiple vulnerabilities - A heap-based buffer overflow issue was discovered in libjpeg-turbo in h2v2mergedupsampleinternal function of jdmrgext.c file. The vulnerability can only be exploited with 12-bit da...

KB5075912: Windows 10 version 21H2 / Windows 10 Version 22H2 Security Update (February 2026)

The remote Windows host is missing security update 5075912. It is, therefore, affected by multiple vulnerabilities - Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network. CVE-2026-21513 - Access of resource using incompatible...

VulnCheck KEV: CVE-2026-21513

Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network...

KB5075971: Windows Server 2012 Security Update (February 2026)

The remote Windows host is missing security update 5075971. It is, therefore, affected by multiple vulnerabilities - Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network. CVE-2026-21513 - Heap-based buffer overflow in Microso...

KB5077181: Windows 11 Version 24H2 / Windows 11 Version 25H2 Security Update (February 2026)

The remote Windows host is missing security update 5077181. It is, therefore, affected by multiple vulnerabilities - Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network. CVE-2026-21513 - Access of resource using incompatible...