CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 Microsoft Office wwlib 中的一个漏洞允许攻击者在受害者打开恶意 RTF 文档时，以受害者的权限实现远程代码执行。攻击者可以通过电子邮件附件（或其他方式）传递此文件。 背景 Microsoft Word 是 Microsoft Office 中包含的文字处理应用程序。默认安装下，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种丰富的内容。 漏洞详情 Microsoft Word 中的 RTF...

Deathnote

Deathnote CVE-2022-30190 的概念验证 当 MSDT 通过 URL 协议从调用应用程序（如 Word）调用时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后，攻击者可以安装程序、查看、更改或删除数据，或在用户权限允许的上下文中创建新帐户。 使用恶意 Microsoft Word 文档创建 "Deathnote" MS-MSDT 攻击，并通过 HTTP 服务器部署载荷。 用法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444 Microsoft Office Word 远程代码执行 此脚本的创建基于对野外使用的样本进行的一些逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 文件 您需要先安装 lcab sudo apt-get install lcab 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器 此脚本的创建基于对在野样本 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件）的一些逆向工程。 首先需要安装 lcab（sudo apt-get install lcab） 手动复现步骤请参阅 REPRODUCE.md 如果生成的 cab 无法工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使用方法...

CVE-2022-30190

CVE-2022-30190 基于 https://github.com/JohnHammond/msdt-follina 环境搭建 使用 /env-setup 中的文件 1. 虚拟机：使用 VirtualBox 和 Win1021H2Englishx32.iso（内部版本 19044.1288） 2. 安装 Microsoft Word，在 /env-setup/odt-2013 中通过 cmd 运行 setup.exe /configure configuration.xml 3. 安装 Python 3.8.10 漏洞利用 1. 在 Windows 设置中关闭病毒和威胁防护 2...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl 堆损坏远程代码执行漏洞 严重性: 严重 CVSS 9.8 受影响版本: Microsoft Word 2013 / 2016 / 2019 / 2021 未打补丁 补丁: 微软2023年2月补丁星期二 作者: REGGYRAIDER 漏洞概述 CVE-2023-21716 是 Microsoft Word 的 RTF 解析器 wwlib.dll 中的一个堆损坏漏洞。 当 Word 解析包含 超过 32 767 个字体条目 的 \fonttbl 指令时，一个内部的 有符号 16 位计数器会发生溢出...

CVE-2017-0199-Fix

CVE-2017-0199 修复 通过更改 .hta 文件的默认处理程序，消除 CVE-2017-0199 执行代码的能力。通过 OLE2 COM 对象 调用的文件的默认处理程序独立于本地系统的默认应用程序存储，只能通过注册表更改。 基本逻辑漏洞 这是该漏洞的一个实际示例，并且按照我的理解进行说明。并非所有情况都遵循此模式，我的评估可能不正确。下一节中提供的修复方法在我测试过的情况下确实有效。 1. 托管在 Web 服务器上的 RTF 文档将恶意超文本应用程序 HTA 有效负载 'cat' 到其末尾。 2. 托管服务器响应对该文件的 GET 请求，并在标头中声明该内容是一个 HTA 文件...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análisis-Estático-de-Malware-Follina-CVE-2022-30190 Análisis Estático de Malware de Follina CVE-2022-30190 de Blue Team Labs Online Laboratorio : Blue Team Labs Online – Desafío Follina Tipo de Análisis : Análisis Estático Herramientas Utilizadas : VirusTotal, Explorador de Archivos de Windows...

Security Updates for Microsoft Word Products C2R (September 2026)

The Microsoft Word Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973,...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静态恶意软件分析 – Follina 利用 CVE-2022-30190 恶意 Microsoft Word 文档调查 在一次关于 Kali Linux 的实际恶意软件分析环节中，我遇到了一个名为 sample.doc 的可疑文件。我决定进行结构化的静态分析，以在不执行的情况下了解其性质和行为。 本文档描述了我所采取的确切步骤、观察结果以及得出的结论。 所有工作均在运行 Kali Linux 的隔离 Oracle VirtualBox 虚拟机中完成。 步骤 1 – 初始文件观察 我首先使用文件管理器在...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word 远程代码执行漏洞...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Microsoft Word RTF 字体表堆损坏...

CVE-2026-78521

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network...

EUVD-2026-73841

Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network...

EUVD-2026-73838

Double free in Microsoft Office Word allows an unauthorized attacker to execute code over a network...

EUVD-2026-73818

Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to execute code over a network...

EUVD-2026-73401

Use after free in Microsoft Office Word allows an authorized attacker to disclose information locally...

CVE-2026-69764

CVE-2026-69764 is a heap-based buffer overflow in Microsoft Office Word that allows an unauthorized, remote attacker to achieve code execution over a network , rated CVSS 8.8 (HIGH) with a vector of AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. User interaction is required, and no known exploitation has b...