CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

detect_CVE-2026-21509

CVE-2026-21509 の MS Office 脆弱性に対する検出 このリポジトリには、CVE-2026-21509 の潜在的なエクスプロイトを含む RTF 文書を検出するための YARA ルールと、 その脆弱性に関連する Shell.Explorer.1 OLE オブジェクトが MS Office ファイルに含まれているかどうかを確認する Python スクリプトが含まれています。 技術的な詳細については、https://decalage.info/CVE-2026-21509/ を参照してください。 RTF ファイル用の YARA ルール このルールは、CVE-2026-215...

Follina_MSDT_CVE-2022-30190

Microsoft는 "Word와 같은 호출 애플리케이션이 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경·삭제하거나, 사용자 권한이 허용하는 범위 내에서 새 계정을 만들 수 있습니다"라고 설명합니다...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint 이것은 PowerPoint에서 CVE-2022-30190을 악용하는 익스플로잇입니다. 파일의 확장자를 'zip'으로 변경하고 압축을 풀면 \ppt\slides\rels\slide1.xml.rels를 편집할 수 있습니다. 이 파일에서 자신의 VPS IP:포트로 다음과 같이 교체한 다음, 원래 방식대로 다시 압축하고 확장자를 'ppsx'로 변경합니다. 'exploit.html'의 기본 페이로드는 calc를 실행하는 것입니다. 참조:...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 비디오: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 게시물 http://www.freebuf.com/vuls/159789.html...

cve-2021-40444

cve-2021-40444 cve-2021-40444를 악용하는 'A Letter Before Court 4.docx' 악성 파일 리버스 엔지니어링 악성 워드 파일과 cab 파일을 포함한 파일들은 any.run에서 다운로드할 수 있습니다: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 참고! 원본 악성 코드의 도메인 이름은 악성 코드 실행 시 실수를 방지하기 위해 127.0.0.1:8000 으로 대체되었습니다. 따라서 자신의 championship.inf...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : 공격에 사용되는 새로운 Microsoft Office 제로데이, PowerShell 실행 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 비정상적이지만 알려진 방식을 사용하여 피해자를 감염시킵니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성으로 탐지되지...

CVE-2022-30190

CVE-2022-30190 일명 Follina 취약점 설명 Follina는 Microsoft 지원 진단 도구MSDT에 존재하며, 애플리케이션이 URL 프로토콜을 통해 MSDT를 호출하여 지원을 요청할 때 원격 코드 실행 취약점이 발생합니다. 성공적으로 익스플로잇될 경우 공격자는 실행 중인 애플리케이션의 권한을 기반으로 임의의 코드를 실행할 수 있습니다. 취약점 재현 환경 Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version 2004, build 19041.1237...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE 일명 msdt follina 정보 : PowerShell 실행을 위해 공격에 사용된 새로운 Microsoft Office 제로데이 요약 2022년 5월 29일, 독립적인 사이버 보안 연구팀인 NaoSec 팀은 Virustotal에 공유된 악성 Office 문서를 발견했습니다. 이 문서는 피해자를 감염시키기 위해 특이하지만 알려진 방식을 사용하고 있습니다. 이 방식은 Microsoft Defender for Endpoint와 같은 일부 EDR에서 악성...

Exploit for CVE-2022-30190

...

Exploit for CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina...

Microsoft Windows Code Injection Vulnerability

Microsoft Windows allow remote attackers to execute arbitrary code via a crafted OLE object...

CVE-2014-4114

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object in an Office document, as exploited in the wild with a...

CVE-2014-5236

Multiple absolute path traversal vulnerabilities in documentconverter in Open-Xchange OX AppSuite before 7.4.2-rev10 and 7.6.x before 7.6.0-rev10 allow remote attackers to read application files via a full pathname in a crafted 1 OLE Object or 2 image in an OpenDocument text file...

Path traversal

Multiple absolute path traversal vulnerabilities in documentconverter in Open-Xchange OX AppSuite before 7.4.2-rev10 and 7.6.x before 7.6.0-rev10 allow remote attackers to read application files via a full pathname in a crafted 1 OLE Object or 2 image in an OpenDocument text file...

Open Document format creates twist in maldoc landscape

By Warren Mercer and Paul Rascagneres. Introduction Cisco Talos recently observed attackers changing the file formats they use in an attempt to thwart common antivirus engines. This can happen across other file formats, but today, we are showing a change of approach for an actor who has deemed...

Microsoft Office Excel OLE Object Parsing Use-After-Free Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Microsoft Office Excel. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsi...

End of support for Office 2016 and Office 2019

None None...

Atlantis Word Processor uninitialized TDocOleObject code execution vulnerability

Summary An exploitable uninitialized variable vulnerability exists in the RTF-parsing functionality of Atlantis Word Processor. A specially crafted RTF file can leverage an uninitialized stack address, resulting in an out-of-bounds write, which in turn could lead to code execution. Tested Version...

Microsoft Publisher Elevation of Privilege Vulnerability

Microsoft Publisher 2010 SP2 is a desktop publishing software from the Office suite of Microsoft USA that can be used to create press releases, postcards, and more. An elevation of privilege vulnerability exists in Microsoft Publisher 2010 SP2 that stems from the program failing to take advantage...