certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2022-30190

CVE-2022-30190 https://github.com/JohnHammond/msdt-follina に基づく 環境設定 /env-setup内のファイルを使用 1. 仮想マシン: VirtualBox と Win1021H2Englishx32.iso を使用 ビルド 19044.1288 2. Microsoft Word をインストールし、/env-setup/odt-2013 内で cmd を使用して setup.exe /configure configuration.xml を実行 3. Python 3.8.10 をインストール エクスプロイト 1...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 概念実証 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプルをリバースエンジニアリングした結果に基づいています: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md...

CVE-2023-21716-POC

CVE-2023-21716-POC Microsoft Word リモートコード実行脆弱性...

AmzWord

AmzWord CVE-2022-30190、163メールバックドア、画像ステガノグラフィに基づく自動攻撃チェーン 以下のGitHubリポジトリに感謝します。コードの一部を参照・修正して統合し、私たちの作業を実装しました。 gdog follina virtual-reality 中国語のREADMEこちら 必要条件 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用方法と攻撃プロセス 1...

Deathnote

Deathnote CVE-2022-30190 の概念実証 MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、またはユーザーの権限で許可されたコンテキストでの新しいアカウントの作成を行うことができます。 悪意のある Microsoft Word 文書を使用して「Deathnote」MS-MSDT 攻撃を作成し、HTTP...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word Remote Code Execution を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際の攻撃で使用されたサンプル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル に対するリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word リモートコード実行を悪用する悪意のある docx ジェネレーター このスクリプトは、LockedByte による CVE-2021-40444 PoC と Tothi による writeup に基づいています。 使用方法 まず backup.html を修正し、PowerShell ペイロードを置き換えてください。現在は、IEX'calc.exe' を使用して calc.exe を起動するだけです。 python3 exploit.py generate http://...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- 説明: Microsoft Word CVE-2017-0199 は、HTA ハンドラーを介した RCE に対して脆弱です。 Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。 影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。 悪用に失敗した場合は、...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl ヒープ破損 RCE 重要度: 重大 CVSS 9.8 影響を受けるバージョン: Microsoft Word 2013 / 2016 / 2019 / 2021 未パッチ パッチ: Microsoft 2023年2月の月例セキュリティ更新プログラム 作成者: REGGYRAIDER 脆弱性の概要 CVE-2023-21716 は、Microsoft Word の RTF パーサー wwlib.dll におけるヒープ破損の脆弱性です。 Word が \fonttbl ディレクティブを解析する際、32,7...

CVE-2017-0199-Fix

CVE-2017-0199 修正 .hta ファイルの既定のハンドラーを変更することで、CVE-2017-0199 によるコード実行を無効化します。OLE2（COM オブジェクト）を介して呼び出されるファイルの既定のハンドラーは、ローカルシステムの既定のアプリケーションとは別にレジストリに保存されており、レジストリ経由でしか変更できません。 基本的なエクスプロイトのロジック...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Microsoft Word RTF フォントテーブルヒープ破損...

Static-Malware-Analysis-Follina-CVE-2022-30190

Static-Malware-Analysis-Follina-CVE-2022-30190 Follina（CVE-2022-30190）の静的マルウェア解析（Blue Team Labs Online 提供） ラボ : Blue Team Labs Online – Follina チャレンジ 解析種別 : 静的解析 使用ツール : VirusTotal、Windows ファイルエクスプローラー はじめに ブルーチームとしての歩みの中で、現実のドキュメントベース攻撃を深く理解したいと思いました。 私は sample.doc という不審な Microsoft Word...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静的マルウェア解析 – Follina エクスプロイト（CVE-2022-30190） 悪意のある Microsoft Word 文書の調査 実践的なマルウェア解析セッションを Kali Linux で行っている際に、sample.doc という疑わしいファイルに遭遇しました。実行せずにその正体と挙動を理解するため、体系的な静的解析を実施することにしました。 このドキュメントでは、私が取った正確な手順、行った観察、そして到達した結論について説明します。 すべての作業は、Kali Linux を実行する隔離され...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブル ヒープ破損 https://twitter.com/jduck Microsoft Office の wwlib に存在する脆弱性により、攻撃者は悪意のある RTF ドキュメントを開いた被害者の権限で、リモートコード実行を達成できます。攻撃者はこのファイルをメールの添付ファイル（またはその他の手段）として配信する可能性があります。 背景 Microsoft Word は Microsoft Office に含まれるワードプロセッサアプリケーションです。デフォルトインストールでは、Microsoft Wo...

CVE-2017-11882

CVE-2017-11882 エクスプロイト CVE-2017-11882 エクスプロイトは、最大17kバイトを超える長さのコマンド/コードを受け入れます。 リモートコマンド実行の場合、このエクスプロイトは SWHIDE で WinExec を呼び出し、WinExec が戻った後に ExitProcess を呼び出します。 リモートコード実行の場合、このエクスプロイトは単にコードへ jmp します。 オブジェクト構造のリファレンスが見つからないため...任意の長さのコード実行のためにファイル長を変更することはできません..:...

CVE-2023-21716-POC

経緯 2023年2月、MicrosoftはMicrosoft Wordの深刻な脆弱性CVE-2023-21716（CVSSスコア9.8）にパッチを適用しました。この脆弱性により、攻撃者は認証なしでリモートコードを実行できる可能性があります。 この脆弱性はOutlookのプレビューウィンドウにも影響し、ファイルをプレビューするだけでトリガーされる可能性があります。Microsoftはパッチと回避策をリリースしましたが、問題の詳細は公開しませんでした。 3月6日、このバグを発見した研究者（Joshua J.Drake - @jduck）が概念実証（PoC）をTwitterで公開しました。...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析 - ICT287: Microsoft Word リモートコード実行 概要 このリポジトリは、CVE-2023-21716（Microsoft Word の RTF パーサーにおけるヒープベースのバッファオーバーフローの脆弱性、CVSS スコア 9.8（緊急））の分析と再現を文書化しています。 内容 ファイル| 説明 ---|--- CVE-2023-21716AnalysisReport.pdf| 脆弱性の説明、影響評価、VM セットアップガイド、エクスプロイトデモのスクリーンショットを含む完全な技術分析 主な発見 根本原因 : wwlib.dll...

Security Updates for Microsoft Word Products C2R (September 2026)

The Microsoft Word Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973,...