cve-2021-40444

cve-2021-40444 Обратная разработка вредоносных файлов "A Letter Before Court 4.docx", эксплуатирующих cve-2021-40444 Файлы включая вредоносный word-документ и cab-файл можно скачать на any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Примечание! Доменное имя в исходном...

CVE-2022-30190

CVE-2022-30190 일명 Follina 취약점 설명 Follina는 Microsoft 지원 진단 도구MSDT에 존재하며, 애플리케이션이 URL 프로토콜을 통해 MSDT를 호출하여 지원을 요청할 때 원격 코드 실행 취약점이 발생합니다. 성공적으로 익스플로잇될 경우 공격자는 실행 중인 애플리케이션의 권한을 기반으로 임의의 코드를 실행할 수 있습니다. 취약점 재현 환경 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version 2004, bui...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

detect_CVE-2026-21509

CVE-2026-21509 漏洞在 MS Office 中的检测规则 本仓库包含一个 YARA 规则，用于检测可能利用 CVE-2026-21509 漏洞的 RTF 文档， 以及一个 Python 脚本，用于检查 MS Office 文件是否包含与该漏洞相关的 Shell.Explorer.1 OLE 对象。 更多技术细节请参阅 https://decalage.info/CVE-2026-21509/ 。 针对 RTF 文件的 YARA 规则 该规则匹配包含 Shell.Explorer.1 OLE 对象的 RTF 文档，这些对象被用于 利用 CVE-2026-21509...

Follina_MSDT_CVE-2022-30190

Microsoft는 "Word와 같은 호출 애플리케이션이 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경·삭제하거나, 사용자 권한이 허용하는 범위 내에서 새 계정을 만들 수 있습니다"라고 설명합니다...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Office RCE 又名 msdt follina 信息：新发现的微软Office零日漏洞被用于攻击中执行PowerShell 概述 2022年5月29日，独立网络安全研究团队NaoSec发现了一个上传到Virustotal的恶意Office文档。该文档利用了非常见但已知的感染方案。某些EDR（例如Microsoft Defender for Endpoint）未能将此方案检测为恶意。此漏洞可能导致无需用户交互即可执行代码，因为它不涉及宏，除非启用了受保护视图模式。目前尚未分配CVE编号。 技术细节...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint これは PowerPoint における CVE-2022-30190 のエクスプロイトです。 ファイルの拡張子を 'zip' に変更して解凍し、\ppt\slides\rels\slide1.xml.rels を編集して、あなたの VPS の IP:Port に次のように置き換えます。その後、同じ方法で圧縮し、拡張子を 'ppsx' に変更します。'exploit.html' 内のデフォルトのペイロードは calc を実行するものです。 root@kitploit: 参照:...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 비디오: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 게시물 http://www.freebuf.com/vuls/159789.html...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : 공격에 사용되는 새로운 Microsoft Office 제로데이, PowerShell 실행 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 비정상적이지만 알려진 방식을 사용하여 피해자를 감염시킵니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성으로 탐지되지...

Exploit for CVE-2022-30190

...

Exploit for CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina...

Microsoft Windows Code Injection Vulnerability

Microsoft Windows allow remote attackers to execute arbitrary code via a crafted OLE object...

CVE-2014-4114

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object in an Office document, as exploited in the wild with a...

CVE-2014-5236

Multiple absolute path traversal vulnerabilities in documentconverter in Open-Xchange OX AppSuite before 7.4.2-rev10 and 7.6.x before 7.6.0-rev10 allow remote attackers to read application files via a full pathname in a crafted 1 OLE Object or 2 image in an OpenDocument text file...

Path traversal

Multiple absolute path traversal vulnerabilities in documentconverter in Open-Xchange OX AppSuite before 7.4.2-rev10 and 7.6.x before 7.6.0-rev10 allow remote attackers to read application files via a full pathname in a crafted 1 OLE Object or 2 image in an OpenDocument text file...

Open Document format creates twist in maldoc landscape

By Warren Mercer and Paul Rascagneres. Introduction Cisco Talos recently observed attackers changing the file formats they use in an attempt to thwart common antivirus engines. This can happen across other file formats, but today, we are showing a change of approach for an actor who has deemed...

Microsoft Office Excel OLE Object Parsing Use-After-Free Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Microsoft Office Excel. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsi...

End of support for Office 2016 and Office 2019

None None...

Atlantis Word Processor uninitialized TDocOleObject code execution vulnerability

Summary An exploitable uninitialized variable vulnerability exists in the RTF-parsing functionality of Atlantis Word Processor. A specially crafted RTF file can leverage an uninitialized stack address, resulting in an out-of-bounds write, which in turn could lead to code execution. Tested Version...

Microsoft Publisher Elevation of Privilege Vulnerability

Microsoft Publisher 2010 SP2 is a desktop publishing software from the Office suite of Microsoft USA that can be used to create press releases, postcards, and more. An elevation of privilege vulnerability exists in Microsoft Publisher 2010 SP2 that stems from the program failing to take advantage...