vexhub-crawler

VEX Hub Crawler vexhub-crawler es un componente del VEX Hubvexhub que recupera automáticamente documentos VEX de los repositorios fuente. Descripción general El rastreador identifica los repositorios fuente a partir de PURL URL de paquetepurl registrados y copia los documentos VEX en VEX Hub. Est...

CVE-2022-30190

CVE-2022-30190（Follina）概念验证 概述 该项目演示了针对 CVE-2022-30190 （也称为 "Follina" ）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的 。 ⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁 在生产环境或针对非您拥有或未经明确许可测试的系统使用。 功能特点 📝 生成利用 Follina 漏洞的 Office 文档 🌐 简单的 Web 界面用于创建载荷 🐳 提供 Docker...

metagoofil

Metagoofil 2.2 Coded by Christian Martorella www.edge-security.com [email protected] 这是什么？ Metagoofil 是一种用于提取目标网站上可获取的公共文档（pdf、doc、xls、ppt 等）元数据的工具。这些信息可能很有用，因为你可以获取有效的用户名、人员姓名，以便之后用于暴力破解密码攻击（vpn、ftp、webapps）。该工具还会提取文档中有趣的“路径”，从中我们可以获得共享资源名称、服务器名称等。 这个新版本还将从 PDF 和 Word 文档内容中提取电子邮件地址。 它是如何工作的...

OneNoteAnalyzer

OneNoteAnalyzer 一款基于C的工具，用于分析恶意OneNote文档 描述 最近，我们遇到了一些由不同威胁行为者在野外传播的恶意OneNote文档。这促使我们开发了"OneNoteAnalyzer"，它有助于在不执行这些恶意OneNote文档的情况下进行分析。现在，让我们看看该工具提供的功能。 功能 在提供恶意OneNote文档的文件路径后，OneNoteAnalyzer会提取： OneNote文档中的附件，以及实际的附件路径、文件名和大小 OneNote文档的页面元数据——标题、作者、创建时间、最后修改时间 OneNote文档中的图片，以及可能存在的超链接URL...

inside-pegasus

Pegasus 内幕：来自 WhatsApp 诉 NSO Group 案的关键文件 本仓库收录了在 WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 一案中进入公开案卷的一组精选 NSO Group 内部文件、产品材料和宣誓证词，案件编号 4:19-cv-07123-PJH（美国加利福尼亚北区联邦地区法院）。 本仓库配套一份技术分析 Pegasus 内幕：全球最臭名昭著间谍软件系统的演变 ，由 Amnesty...

vexhub

VEX Hub 是一个集中式仓库，用于收集和管理来自各种开源软件项目的漏洞可利用性交换（VEX）文档。 它作为漏洞信息的综合资源，帮助用户和安全工具跨多个项目和生态系统高效访问和利用 VEX 数据。 VEX Hub 会自动从已注册项目的源代码仓库中检索 VEX 文档。 通过从已注册的软件包 URL（PURL）中识别源代码仓库，VEX Hub 会复制并组织 VEX 文档，使其便于更广泛的社区访问。 快速入门：向 VEX Hub 添加 VEX 文档 1. 创建您的 VEX 文件 1. VEX Hub 支持 OpenVEX 或 CSAF 格式。 2. 将您的 VEX 文件存储在源代码仓库根目录...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635（Apache CouchDB 1.7.0 / 2.x ）或修改（PUT /users/org.couchdb.user:）他们拥有的文档。 每个 CouchDB 用户都以文档格式存储。这些文档包含几个必填字段，CouchDB 通过这些字段处理正确的身份验证过程。我们感兴趣的是 roles 字段。 roles 字段是用户角色列表。CouchDB 不提供任何内置角色，因此您可以根据需要自由定义自己的角色。但是，您不能在其中设置系统角色，例如 admin。此外，只有管理员才能为用户分配角色——默认情况下，所有用户都没有任何角色。 验证...

backdoorppt

backdoorppt - 'Office 扩展名伪装工具' 版本发布：v1.7-稳定版 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA 红队开发 @2017 将你的 payload.exe 伪装成一个虚假的 Word 文档 .ppt 简单脚本，允许用户将一个现有的 executable.exe 添加 ms-word 图标 （使用 resource-hacker 作为后端应用程序） 并利用 Ruby 单行命令隐藏 .exe 扩展名， 同时在文件末尾添加...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

SafeText

SafeText 用于净化文本的工具，通过移除零宽字符和同形异义字，确保来自匿名来源的文档能够安全分发。 试图泄露电子邮件或其他文本文件的个人，面临通过指纹识别被鉴别的风险。指纹识别通常发生在原始文档分发者嵌入了某种形式的“金丝雀”时。例如，埃隆·马斯克在2008年针对泄密事件的邮件中，为每位员工提供了略有不同的措辞。这一策略被员工识破并失败。另一种同样被使用的更简单策略，是在文本中嵌入几乎不可见的修改。SafeText旨在识别并移除这些修改。 具体来说，该工具将移除同形异义字、零宽字符以及其他隐蔽字符。该工具还会尝试识别可能暴露个人所在位置的独特单词拼写。 用法...

CVE-2026-103763

Versions of SiYuan prior to v3.8.5 are susceptible to an information disclosure vulnerability via the getNotebookInfo endpoint. This flaw allows read-only publish readers—including anonymous visitors if no password is set—to query publish-visible notebooks and retrieve metadata for publish-exclud...

EUVD-2026-91420

SiYuan before v3.8.5 contains an information disclosure vulnerability that allows read-only publish readers to learn metadata of publish-excluded documents through the getNotebookInfo endpoint. Attackers, including anonymous visitors when no reader password is set, can query publish-visible...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office漏洞复现 漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

CVE-2022-30190

CVE-2022-30190 此仓库从 Defender 角度介绍 Follina MSDT 漏洞 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 测试与研究 缓解方案 参考链接 关于 该漏洞是 Microsoft Windows 支持诊断工具 MSDT 的远程代码执行漏洞，由 crazyman（Shadow Chaser Group 成员）报告。Microsoft 现将其追踪为 CVE-2022-30190。该缺陷影响所有仍接收安全更新的 Windows 版本（Windows 7+ 及 Server 2008+）。 正如安全研究员 naosec 所发现，威胁行为者利用该漏洞通...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

halogen

Halogen是一个自动化工具，用于根据恶意文档中嵌入的图像文件创建yara规则。它可以帮助网络安全专业人员编写针对恶意威胁的检测规则，并帮助响应者识别他们正在处理的特定威胁。目前，Halogen能够基于JPG和PNG文件创建规则。 Halogen help python3 halogen.py -h usage: halogen.py -h -f FILE -d DIR -n NAME --png-idat --jpg-sos --jpg-sof2sos --jpg-jump -c CONTAINER --clam --rprefix RPREFIX Halogen:...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884：利用特制文档实现 MS Office HTML 远程代码执行 2023年7月11日，微软发布了一个补丁，旨在解决多个正在被积极利用的远程代码执行（RCE）漏洞。此次行动还揭露了一场由名为 Storm-0978 的威胁行为者策划的网络钓鱼攻击活动，该活动专门针对欧洲和北美的组织。这场攻击活动的核心是一个被指定为 CVE-2023-36884 的零日漏洞，该漏洞允许攻击者通过精心构造的 Office Open XML（OOXML）文档利用 Windows...

OffensiveVBA

OffensiveVBA 为了准备一场关于VBS AV规避的直播/视频，我正在研究Office宏代码执行方法及规避技术。 列表越来越长，而我没有找到一个集中存放攻击性VBA模板的地方——因此这个仓库可以用于此目的。它还远未完成。如果你知道任何其他有用的技术或模板，欢迎贡献并创建拉取请求！ 本仓库中的大多数模板已在其他地方发布过。我只是从微软文档网站、博客文章或其他工具中复制粘贴了大部分模板。 本仓库中的模板 文件| 描述 ---|--- ShellApplicationShellExecute.vba| 通过ShellApplication对象和ShellExecute方法执行操作系统命...

DDEtect

DDEtect 由 Amit Serper 编写，@0xAmit DDEtector 是一个用 Python 编写的简单 DDE 对象检测器 目前仅支持 Word DOCX 和旧版 DOC 文件 打印 DDE 载荷的内容（注意：在某些情况下，DDEtect 不会打印完整的 DDE 载荷。我正在改进匹配算法） 更多功能即将推出... 说明 这只是快速粗略的实现。我确信这里有更好、更优雅的方法来完成所有工作，但我没有花太多心思。 欢迎建设性反馈，通过 Twitter 联系我是最佳方式。该项目仍在不断完善中... 运行 DDEtector 执行 python 文件，并将 docx...