EUVD-2026-92421

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 未認証RCE Proof of Concept 概要 CVE-2026-69836 は、信頼されていないデータの不適切なデシリアライゼーション（CWE-502）に起因する、Microsoft Entra ID における重大な未認証リモートコード実行の脆弱性です。この欠陥により、攻撃者は認証、ユーザー操作、または特別な権限を一切必要とせずに、ネットワーク経由で任意のコードを実行できます。この PoC は、パッチ適用済み環境で完全な RCE を達成するエクスプロイトを実証し、ID データの完全な侵害、トークン窃取、特権昇格、Microsoft...

CVE-2026-104808

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-104808 Mitel MiVoice Office 400 stored Cross-Site Scripting

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

EUVD-2026-92298

DigitalCanion has discovered a stored Cross-Site Scripting XSS vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal listening...

CVE-2026-105250

A security vulnerability has been detected in vgmstream up to r2117. Affected is the function decodemsima of the file src/coding/imadecoder.c of the component Microsoft IMA Decoder. Such manipulation leads to divide by zero. The attack can be executed remotely...

OneDrive-UDC2

OneDrive UDC2 OneDrive をトランスポート層として使用する Cobalt Strike のユーザー定義 C2 チャネル。 必要なもの OneDrive for Business を持つユーザーが存在する Microsoft Entra ID テナント。 Files.ReadWrite.All アプリケーション許可を持つアプリ登録。 セットアップ 1. アプリケーションを登録する Azure Portal で アプリの登録 に移動し、新しいアプリを作成します: アカウントの種類: シングルテナント。 リダイレクト URI: 空のままにします。 概要ページにある テナント...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

CVE-2026-25250

🕷️ CVE-2026-25250: 信頼されたブートローダーチェーン検証の不備 署名または整合性検証なしでセカンダリEFIバイナリを読み込む、Microsoft署名のサードパーティ製ブートローダー。内部からSecure Bootの信頼チェーンを崩壊させます。 📑 目次 研究背景 公式リファレンス 自分で再現する 脆弱なブートチェーン 脆弱性の概要 📂 Secure Bootと信頼モデル 根本原因分析 悪用プロセス 緩和策と失効 🧠 研究背景...

YellowKey-BitLocker-Bypass-CVE-2026-45585-Detect-Fix-Automatically-via-Microsoft-Intune

이 저장소에는 README가 없습니다...

CVE-2026-105250 vgmstream Microsoft IMA Decoder ima_decoder.c decode_ms_ima divide by zero

A security vulnerability has been detected in vgmstream up to r2117. Affected is the function decodemsima of the file src/coding/imadecoder.c of the component Microsoft IMA Decoder. Such manipulation leads to divide by zero. The attack can be executed remotely...

CVE-2026-105250

A security vulnerability exists in vgmstream up to version r2117 . The flaw is located in the Microsoft IMA Decoder component, specifically within the decode_ms_ima function of the file src/coding/ima_decoder.c . This issue is caused by a divide by zero error, which can be triggered remotely. Det...

CVE-2026-105250 vgmstream Microsoft IMA Decoder ima_decoder.c decode_ms_ima divide by zero

A security vulnerability has been detected in vgmstream up to r2117. Affected is the function decodemsima of the file src/coding/imadecoder.c of the component Microsoft IMA Decoder. Such manipulation leads to divide by zero. The attack can be executed remotely...

EUVD-2026-92277

A security vulnerability has been detected in vgmstream up to r2117. Affected is the function decodemsima of the file src/coding/imadecoder.c of the component Microsoft IMA Decoder. Such manipulation leads to divide by zero. The attack can be executed remotely...

CVE-2026-105250 vgmstream Microsoft IMA Decoder ima_decoder.c decode_ms_ima divide by zero

A security vulnerability has been detected in vgmstream up to r2117. Affected is the function decodemsima of the file src/coding/imadecoder.c of the component Microsoft IMA Decoder. Such manipulation leads to divide by zero. The attack can be executed remotely...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper は、動作するUSB壁充電器に偽装されたステルス性の高いArduinoベースのデバイスで、周辺のMicrosoftワイヤレスキーボードからすべてのキーストロークをワイヤレスかつパッシブに傍受、復号、記録し、GSM経由で報告します。...

CVE-2017-0199-v5.0

익스플로잇 툴킷 CVE-2017-0199 - v5.0 익스플로잇 툴킷 CVE-2017-0199 - v5.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 오직 교육 목적으로만 사용하십시오. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 이...

CVE-2024-21413

CVE-2024-21413 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。CVE-2024-21413 は、Microsoft Windows Outlook で発見された重大なセキュリティ脆弱性であり、CVSS スコアは 9.8 のクリティカルという非常に高い評価を受けています。MonikerLink Bug と名付けられたこの脆弱性は、攻撃者が被害者のマシン上でリモートから任意のコードを実行することを可能にし、完全な RCE となります。...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 분석-ICT287: Microsoft Word 원격 코드 실행 개요 이 저장소는 CVSS 점수 9.8치명적을 받은 Microsoft Word의 RTF 파서에서 발생하는 힙 기반 버퍼 오버플로 취약점인 CVE-2023-21716의 분석 및 재현을 문서화합니다. 포함 내용 파일| 설명 ---|--- CVE-2023-21716AnalysisReport.pdf| 취약점 설명, 영향 평가, VM 설정 가이드 및 익스플로잇 데모 스크린샷을 포함한 전체 기술 분석 주요 발견 사항 근본 원인 : 과도한 글꼴 ID\...

Vidar-Stealer-Reverse-Engineering

Vidar Stealer 2.0 リバースエンジニアリング分析 概要 本分析では、高度な回避技術を駆使して検出を免れる洗練された情報窃取型マルウェア Vidar Stealer 2.0 の徹底的なリバースエンジニアリングについて説明します。主な発見には以下が含まれます。 タスクスケジューラの改ざん: システムタスクのタイムスタンプを1999年に変更し、フォレンジック解析を回避します。 Explorer.exe のプロセスハローイング: 正当な Windows Explorer プロセスにシェルコードを注入します。 Microsoft Copilot への注入: ステルス実行のために新し...