LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- Dobbiamo indagare su un avviso critico che segnala uno sfruttamento di una RCE zero-click in Windows OLE CVE-2025-21298 consegnata tramite un allegato RTF dannoso. Indagine sull'avviso da LetsDefend Il 4 febbraio...

Follina_Exploiter_CLI

Follina Exploiter CLI Tool - Vulnerabilità MSDT CVE-2022-30190 Uno strumento Python basato su riga di comando per sfruttare la vulnerabilità zero-day in MSDT Microsoft Support Diagnostic Tool, nota anche come 'Follina' CVE-2022-30190. Info: Nuova vulnerabilità zero-day di Microsoft Office usata i...

CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Quando un file viene elaborato dal DDPlus Unified Decoder di Dolby, è possibile una scrittura fuori dai limiti quando vengono elaborati i dati di evoluzione. Il decoder scrive le informazioni di evoluzione in un grande buffer contiguo simile a un heap...

CVE-2026-34159

CVE-2026-34159 استغلال RCE بدون نقرة لـ CVE-2026-34159 في خادم Lama.cpp RPC الإصدار b8487 تم تطوير الاستغلال بواسطة Hassan Ali @Casp3r0x0 يمكنك العثور على الشرح الكامل في https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2020-0022

Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...

CVE-2024-38063

CVE-2024-38063 - Исследование уязвимости удаленного выполнения кода в стеке TCP/IP Windows Комплексное исследование, чтобы сэкономить ваше время, энергию, нервы и дать понимание. Я хочу начать с того, что этот конкретный CVE, как и многие другие, из-за своей высокой оценки серьезности привлек...

CVE-2025

CVE-2025-43300: Speicherverfälschung bei der DNG-Bildverarbeitung in iOS/macOS Übersicht CVE-2025-43300 ist eine kritische Speicherverfälschungsschwachstelle in Apples Bildverarbeitungsframework, die iOS 18.6.1 und macOS-Systeme betrifft. Die Schwachstelle existiert im...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 и CVE-2025-31201 | Цепочка Zero-Click RCE в iMessage Краткое описание В этом репозитории задокументировано исследование цепочки удалённых эксплойтов с нулевым кликом, затрагивающей iOS 18.x и более новые версии. Вредоносный AMR-аудиофайл, доставленный через iMessage, инициирует: 1...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन सारांश Apple के इमेज प्रोसेसिंग RawCamera.bundle में एक कमजोरी iOS 18.6.1 और macOS को प्रभावित करती है। यह समस्या तब होती है जब DNG फ़ाइलों में TIFF मेटाडेटा और JPEG लॉसलेस पैरामीटर बेमेल होते हैं, जिससे मेमोरी करप्शन होता...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mail ha una spaventosa vulnerabilità zero-click. Le versioni di OS X precedenti a High Sierra non sono state patchate. https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c L'ho creato in fretta e l'ho testato solo su...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-43300: O.o.B Wrrite in ImageIO CVE-2025-24201: WebKit Remote Code Execution CVE-2025-24085: Core Media Privilege Escalation Gepatcht: Jan–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 VirusTotal-Analyse Verifizierter Hash...

CVE-2026-32202

Autenticazione forzata zero-click: la visualizzazione di una cartella contenente il .lnk appositamente costruito innesca la risoluzione UNC durante il rendering dell'icona, costringendo la vittima a una connessione in uscita diretta verso l'attaccante che divulga e consente il relay di le sue...

CVE-2023-23397

CVE-2023-23397 Демонстрация эксплуатации и смягчения 📌 Обзор Этот проект демонстрирует обнаружение, эксплуатацию и смягчение CVE-2023-23397 — критической уязвимости нулевого клика для ретрансляции NTLM в Microsoft Outlook для Windows. Эксплуатируемая через приглашения в календаре, эта уязвимость...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE zero-click non autenticata in FreeScout tramite bypass degli allegati email 📖 Panoramica CVE-2026-28289 , soprannominata Mail2Shell , è una vulnerabilità critica di Remote Code Execution RCE zero-click che colpisce FreeScout. Un attaccante può inviare un'email...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Android 系统零点击远程代码执行漏洞 🚨 "单个恶意数据包即可掌控你的设备。" — Android 安全团队，2025年11月 🎯 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 🔴 严重 RCE，零点击 CVSS（预估）| 9.8 待 NVD 确认 攻击向量| 🌐 网络（远程） 用户交互| ❌ 无需任何交互 所需权限| ❌ 无需任何权限 漏洞利用状态| 🟡 无公开 PoC 截至 2025年11月4日 🛡️ 受影响设备及版本 root@kitploit: - Android 13（2023年10月 –...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Exploração RCE Zero-Clique OLE do Windows Detectada Este repositório documenta minha investigação de um alerta do LetsDefend envolvendo um exploit de execução remota de código zero-clique OLE do Windows vinculado ao CVE-2025-21298. O objetivo é mostrar o raciocínio por trás da...

CVE-2020-1349

CVE-2020-1349 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64 coreano, codepage 949. TLDR Non sono riuscito a bypassare ASLR usando questa vulnerabilità, ma ho scritto un exploit per Outlook 2019 a 32 bit che fa apparire una calcolatrice usando...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

Moniker-Link--CVE-2024-21413-

🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...

glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-24201 – WebKit Remote-Code-Ausführung CVE-2025-24085 – Core Media Privilegieneskalation An Apple gemeldet: 9. Januar 2025 Gepatched: Februar–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 CVSS-Basiswert: 9.8 Kritisch...