luckystrike

luckystrike 악성 Office 매크로 문서 생성을 위한 PowerShell 기반 유틸리티입니다. 침투 테스트 또는 교육 목적으로만 사용하세요. 시작하기 1. 이 문서를 읽으세요: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. 위키를 읽으세요! 3. Win7-10 32비트 또는 64비트 머신인지 확인하세요. 4. 최신 버전의 PowerShellv5+을 실행 중이어야 합니다. 5. Microsoft...

macro_pack

macropack 간단한 설명 경고: MacroPack은 2021년부터 유지보수되지 않습니다. 전문가로서 초기 접근, 침해 가정, EDR 우회를 위한 공격적 정보보안 도구가 필요하다면 https://www.balliskit.com 을 확인하세요. MacroPack Community는 MS Office 문서나 VBS 형식과 같은 레트로 포맷의 난독화 및 생성을 자동화하는 도구입니다. 또한 다양한 바로가기 형식을 처리합니다. 이 도구는 레드팀, 모의 침투, 데모, 사회공학 평가에 사용될 수 있습니다. MacroPack은 안티멀웨어...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

VBA-RunPE

VBA RunPE 설명 RunPE 기법을 VBA로 간단하면서도 효과적으로 구현한 것입니다. 이 코드는 Word나 Excel의 메모리에서 실행 파일을 실행하는 데 사용할 수 있습니다. Microsoft Office 2010 이상의 32비트 및 64비트 버전과 호환됩니다. 자세한 내용은 여기에서 확인하세요: https://itm4n.github.io/vba-runpe-part1/ https://itm4n.github.io/vba-runpe-part2/ 사용법 1 - 디스크의 PE 파일 1. 코드 끝에 있는 Exploit 프로시저에...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

ShimMe

ShimMe DEFCON 32 トーク “SHIM me what you got - Manipulating Shim and Office for Code Injection” のツール群 Office Injector - OfficeClickToRun サービスの RPC メソッドを呼び出して、タスク スケジューラ サービスが起動した、NT AUTHORITY\SYSTEM として実行中の一時停止プロセスに DLL を注入し、管理者から SYSTEM への権限昇格を実現します。 Shim Injector - 非公開の shim...

CVE-2017-11882

CVE-2017-11882 記事リンク 17年間隠されていたOfficeリモートコード実行の脆弱性（CVE-2017-11882） http://www.cnblogs.com/Hi-blog/p/7878054.html...

MetadataPlus

MetadataPlus V.1.0 - Chris Nevin @ NCCGroup Microsoft Office ファイルからメタデータを抽出するツールです。他のツールではチェックされていない新しい場所も含まれています。 使用例: 現在のディレクトリ内の対応ドキュメントに対して実行: MetaDataPlus.exe 入力フォルダを指定: MetaDataPlus.exe -i=c:\Docs フォルダ内のすべてのファイルに対して実行動作確認済みのファイルだけでなく: MetaDataPlus.exe -a 画像を Media フォルダに抽出手動での EXIF...

msspray

注: このリポジトリは開発が終了しています msspray.py MSSprayは、Azure ADに対するパスワードスプレー攻撃を実施し、AzureおよびOffice 365エンドポイントにおけるMFAの実装を検証するために使用されます。 root@kitploit: ------------------------------------------------------------ | ;--- 有効なユーザー名とパスワードを使用して、各エンドポイントの認証を確認します: python3 msspray.py validate エンドポイント デフォルトは 1 使用例...

CVE-2026-25512

CVE-2026-25512: TNEFハンドラにおけるコマンドインジェクションによるリモートコード実行 - Group-Office CVSS 4.0 ベクター : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 目次 概要 影響を受けるバージョン 技術的詳細 根本原因 ソースからシンクへの流れ 悪用方法 自動エクスプロイト 手動エクスプロイト 影響 タイムライン クレジット...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit マネージャー CVE-2026-21509 のMicrosoft Officeゼロデイ脆弱性（Office 2016/2019/LTSCに影響）に対する Kill-Bit保護の確認、適用、テスト を行うPowerShellスクリプトです。 CVE-2026-21509とは？ Microsoft OfficeのOLE/COM処理における重大なRCE脆弱性 （CVSS 9.8）。APT28（Fancy Bear）により、Shell.Explorer COMオブジェクト...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office 認証済みRCE（TNEFハンドラ経由） 著者: Mohammed Idrees Banyamer ハンドル: @banyamersecurity GitHub: mbanyamer 日付: 2026年2月4日 エクスプロイトタイトル Group-Office Intermesh 26.0.4 – TNEF添付ファイルハンドラ経由の認証済みRCE CVE CVE-2026-25512 CWE CWE-78（OSコマンドインジェクション） ベンダー Intermesh / Group-Office 影響を受けるバージョン...

detect_CVE-2026-21509

CVE-2026-21509 の MS Office 脆弱性に対する検出 このリポジトリには、CVE-2026-21509 の潜在的なエクスプロイトを含む RTF 文書を検出するための YARA ルールと、 その脆弱性に関連する Shell.Explorer.1 OLE オブジェクトが MS Office ファイルに含まれているかどうかを確認する Python スクリプトが含まれています。 技術的な詳細については、https://decalage.info/CVE-2026-21509/ を参照してください。 RTF ファイル用の YARA ルール このルールは、CVE-2026-215...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoftは、CVE-2026-21509（ユーザーがファイルを開くだけでOLE/COMの緩和策を回避されるOfficeスイートのゼロデイ）に対する緊急パッチをリリースしたばかりです。同社は、Office 2021+向けの「サービス側の変更」が強固な壁だと考えています。 SCTT-2026-33-0007: Office Temporal Vortex（OLE Singularity） Microsoft Office OLE2オブジェクトモデルにおける定理4.2の実装。 📡 理論的...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT -Microsoft Office OLE Manifold BYPASS CVE-2026-21509 1096x 時間実行のための標準化 CTT 実装 ! 📜 脆弱性の概要 CVE-2026-21509 は、Microsoft Office の OLE Object Linking and Embedding 検証エンジンにおける重大なバイパスです。標準的な「ラミナー」エクスプロイトは静的 COM オブジェクトの操作を試みますが、このリポジトリは Theorem 4.2 を利用して、オブジェクト定義ルール ODR の投機的レースコンディションバイパスを実現します。 🕰️...

CVE-2026-21509-POC

CVE-2026-21509-POC Office の脆弱性に対する POC...

Security Updates for Microsoft Access Products C2R (September 2026)

The Microsoft Access Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network. CVE-2026-69529, CVE-2026-69778 - Stack-based buffer overflow ...

Security Updates for Microsoft Office Online Server (September 2026)

The Microsoft Office Online Server or Office Web Apps installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code locally. CVE-2026-81947...

Security Updates for Microsoft Word Products C2R (September 2026)

The Microsoft Word Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973,...

Security Updates for Microsoft Publisher Products C2R (September 2026)

The Microsoft Publisher Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Integer overflow or wraparound in Microsoft Office Publisher allows an unauthorized attacker to execute code over a network. CVE-2026-69742 - Deserialization of untrusted data ...