LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Windows OLE ゼロクリック RCE 悪用検出 このリポジトリは、CVE-2025-21298に関連するWindows OLEのゼロクリックリモートコード実行エクスプロイトを含むLetsDefendアラートの調査を文書化したものです。目的は、メールトリアージからエンドポイント封じ込めに至るまでの結論に至った推論を示すことです。 概要...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、ターゲットシステムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 機能 メール送信: SMTPを使用して、プレーンテキストとHTMLパートの両方を含むメールを送信します。 HTMLテンプレート:...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- 悪意のあるRTF添付ファイルを介して配信されたWindows OLEゼロクリックRCEエクスプロイト（CVE-2025-21298）を報告する重大なアラートを調査することが求められています。 LetsDefendからのアラートの調査 2025年2月4日16時18分、Austin @ letsdefend.io がメールを受信したことを受けてセキュリティアラートが発動しました。メッセージは projectmanagement ...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、対象システムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 特徴 メール送信: SMTPを使用して、プレーンテキストとHTMLの両方を含むメールを送信します。 HTMLテンプレート:...

CVE-2011-1214

Stack-based buffer overflow in rtfsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a .rtf attachment, aka SPR PRAD8823JQ...

Stack overflow

Stack-based buffer overflow in rtfsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a .rtf attachment, aka SPR PRAD8823JQ...

CVE-2011-1214

Stack-based buffer overflow in rtfsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted link in a .rtf attachment, aka SPR PRAD8823JQ...

CVE-2011-1214

IBM Lotus Notes (with Autonomy KeyView Verity Filter) is affected by CVE-2011-1214 due to a stack-based/buffer overflow in rtfsr.dll. The vulnerability allows remote code execution via a crafted link in a .rtf attachment, with impact as described in NVD (base score 9.3). It affects Lotus Notes pr...