-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - 설명 Windows SmartScreen 보안 기능 우회 취약점 사용법 참고: handler가 대상의 TCP 요청을 기다리는 중입니다. 추신: CVE-2023-36025.vbs 파일을 구성하여 IP와 포트를 TCP handler에 사용 중인 머신 IP 및 포트로 변경하세요. reverse TCP handler 구성 msfconsole use exploit/multi/handler set payload windows/shellreversetcp set LHOST set LPORT ru...

CVE-2023-36003

CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen 악성 실행에 대한 Exploit 2024년 4월 설명 중대한 취약점인 CVE-2024-29988이 Microsoft의 2024년 4월 Patch Tuesday 릴리스에서 발견되었습니다. 이 취약점으로 인해 위협 행위자는 Microsoft의 Mark of the WebMotW 기능을 우회하여 임의 코드를 실행할 수 있습니다. Trend Micro의 Zero Day InitiativeZDI의 수석 위협 연구원인 Peter Girnus는 공격자들이 이...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 安全功能绕过漏洞 仓库标题建议： CVE-2026-21510-Windows-Shell-Bypass-Analysis 本 README 提供了 CVE-2026-21510 的全面概述，这是微软在 2026 年 2 月补丁星期二发布中修复的一个高严重性、已被积极利用的零日漏洞。内容包括技术细节、影响、利用条件、受影响系统、缓解措施和参考资料。适合安全研究人员、蓝队、威胁猎手或任何关注近期 Windows 零日漏洞的人士。 概述 CVE ID ：CVE-2026-21510 CVSS v3.1 评分 ：8.8（高危）...

firewall-cve

firewall-cve Windows AppContainer ファイアウォール規則のセキュリティ機能バイパスの脆弱性 CVE-2021-41338 セキュリティ脆弱性 公開日: 2021年10月12日 CNA割当: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 攻撃ベクトル ローカル 攻撃の複雑さ 低 必要な権限 低 ユーザー操作 なし 影響の範囲 変更なし 機密性への影響 高 完全性への影響 なし 可用性への影響 なし エクスプロイトコードの成熟度 概念実証 修正レベル 公式修正 報告の信頼性 確認済み...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office ゼロデイ ステータス: 活発に悪用中 → 緊急パッチ公開済み 深刻度: 🔴 高 リスク種別: セキュリティ機能バイパス 🔍 概要 CVE-2026-21509 は、Microsoft Office における深刻な脆弱性であり、攻撃者が Office を騙して悪意のあるファイルを信頼させることで、組み込みのセキュリティ保護をバイパス することを可能にします。 これらのファイルを開くと、以下のことが可能になります: 安全対策をすり抜ける 隠された埋め込みコンテンツを読み込む マルウェアインストールなどの二次攻撃を可能にす...

CVE-2026-21509-PoC

CVE-2026-21509 — 防御可視化のための教育用ダミーPoC ⚠️ このリポジトリは、無害で非悪用型のProof of Conceptを提供します。 その目的は、防御研究 、EDR/AV可視性テスト 、およびトレーニング を支援することです。 これはCVE‑2026‑21509を悪用するものではなく 、ダミーのOLEアーティファクト のみを含みます。 📝 概要 このリポジトリには、Microsoft Officeのセキュリティ機能バイパス 脆弱性であるCVE‑2026‑21509 に関連する構造的マーカーをシミュレートする教育用PoC が含まれています。...

cve-2026-21509-mitigation

CVE-2026-21509 緩和策スクリプト 繁体中国語版: READMEzh-TW.md 概要 このスクリプトは、CVE-2026-21509（Microsoft Office のセキュリティ機能バイパスの脆弱性）に対するレジストリベースの緩和策を適用します。この脆弱性は実際に悪用が確認されています。 CVE ID: CVE-2026-21509 重要度: Important 影響: セキュリティ機能のバイパス 影響を受ける製品: Microsoft Office 2016 および 2019 脆弱性の詳細 攻撃ベクトル: ローカル ユーザー操作: 必要 CVSS スコア:...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE 安全功能绕过 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——对于这一已被积极利用的漏洞， 此处不发布任何可用的利用代码或 PoC。 Microsoft Office 中的一项安全功能绕过漏洞，允许特制文档加载本应被 OLE 缓解措施阻止的 COM 组件。 该漏洞已被 APT28 UAC-0001 针对乌克兰和东欧目标积极利用。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2026-21509-ole-bypass 概述...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office セキュリティ機能バイパス CVE-2026-21509 は、Microsoft Office のセキュリティ機能バイパスの脆弱性です CVSS 7.8 、APT28（ロシアのハッカー） によってウクライナに対して積極的に悪用されています セキュリティ上の判断における信頼できない入力への依存（CWE-807 ）— 「kill bit の無効化」 悪意のあるドキュメントを介した Protected View および OLE 緩和策 のバイパスを許可します Office 2016、2019、2021、2024、Microsof...

CVE-2026-70309

An origin validation error in Microsoft Edge (Chromium-based) allows an unauthorized attacker to bypass a security feature over a network. The CVSS 3.1 score is 5.4 (Medium) with a vector of AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N, indicating that exploitation requires user interaction and results in...

CVE-2026-70309 Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

...

CVE-2026-70309 Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

...

Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability

Origin validation error in Microsoft Edge Chromium-based allows an unauthorized attacker to bypass a security feature over a network...

CVE-2026-25250

EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable."...

CVE-2026-25250

CVE-2026-25250 is a Windows Secure Boot security feature bypass caused by a missing cryptographic step in a Microsoft-signed third-party bootloader (EAZ EazyFix 12.9 ), which completely skips signature verification when loading drivers. An authorized local attacker with high privileges can bypass...

CVE-2026-25250

EAZ EazyFix 12.9 allows a Security Feature Bypass related to a "Missing Cryptographic Step" associated with "Secure Boot disable."...

MiracleLinux 9 : dotnet9.0-9.0.120-1.el9_8.ML.1 (AXSA:2026-1650:17)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1650:17 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET...

CVE-2026-69555 Azure Arc Elevation of Privilege Vulnerability

...

MiracleLinux 8 : dotnet9.0-9.0.120-1.el8_10 (AXSA:2026-1581:16)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1581:16 advisory. .NET: .NET Core: .NET Security Feature Bypass Vulnerability CVE-2026-62899 .NET: .NET Information Disclosure Vulnerability CVE-2026-62900 .NET: .NET...