CVE-2022-30190

CVE-2022-30190 Follina 概念実証 概要 このプロジェクトは、CVE-2022-30190（別名 "Follina" ）の概念実証エクスプロイト を示しています。これは、MSDTプロトコルを介してMicrosoft Officeに影響を与える重大なリモートコード実行の脆弱性です。このアプリケーションは、教育および研究目的のみ でエクスプロイトのワークフローを説明するために、悪意のあるOffice文書を生成します。 ⚠ 警告: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。...

backdoorppt

backdoorppt - 'Office なりすまし拡張子ツール' バージョン: v1.7-Stable 作者: pedro ubuntu r00t-3xp10it 対応ディストリビューション: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam 開発 @2017 ペイロード.exeを偽のWord文書.pptに変換する シンプルなスクリプトで、ユーザーが既存の実行ファイル.exeにMS-Wordアイコンを追加できるようにします バックエンドアプリケーションとしてresource-hackerを使用...

archiver-MOTW-support-comparison

Windows の圧縮展開ソフトウェアの Mark of the Web MOTW 伝播のサポートに関する比較 English | Japanese 背景 2022年3月3日にマイクロソフト社は Windows 上の Office アプリケーションについて、インターネットからダウンロードされたファイルメールの添付ファイルなどのマクロをブロックするようにデフォルトの動作を変更することを発表しました。 発表内容の抜粋: VBA マクロは、悪意のあるアクターがマルウェアやランサムウェアをデプロイするためのアクセス権を取得する一般的な方法です。 そのため、Office...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

OffensiveVBA

OffensiveVBA VBS AV Evasion Stream/Videoの準備として、Officeマクロのコード実行手法と回避テクニックについて調査していました。 リストはどんどん長くなり、攻撃的なVBAテンプレートの中央集約的な場所が見つからなかったため、このリポジトリをそのような用途に利用できます。まだ完全にはほど遠いです。他にクールなテクニックや便利なテンプレートをご存知でしたら、ぜひコントリビュートしてプルリクエストを作成してください！...

Office-Malware-Forensics-Lab-REMnux-Static-Analysis

Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...

CVE-2022-30190

Follina の悪用 CVE-2022-30190 Follina CVE-2022-30190 は、Microsoft サポート診断ツール MSDT に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、元々 VirusTotal で検出された悪意のあるファイルを通じて発見され、研究者の Kevin Beaumont によって命名されました。 HackTheBox の Outdated マシンのコンテキストでは、この脆弱性はシステムへのアクセスを得るための主要なエントリベクトルとして使用されます。 脆弱性の概要 この悪用は、ms-msdt...

CVE-2026-64909

Microsoft Office is affected by CVE-2026-649909 due to an integer underflow, enabling local code execution. The root cause is a wrap/wraparound flaw in an Office component, with the impact described as local RCE. No specific affected versions or patches are provided in the supplied documents. Exp...

CVE-2026-63524 Microsoft Office Information Disclosure Vulnerability

...

CVE-2026-65661

Microsoft Office is affected by CVE-2026-65661 due to a heap-based buffer overflow that allows an attacker with local access to execute code on a vulnerable system. The CVSS 3.1 vector indicates a Local attack with user interaction required and a High impact on confidentiality, integrity, and ava...

CVE-2026-39904

Gophish 0.12.1 is affected by a denial-of-service in the ApplyTemplate() path that processes Office documents as ZIP archives. The vulnerability arises from ioutil.ReadAll() on each file entry without sized limits, enabling a zip-bomb payload to cause several gigabytes of in-memory expansion and ...

[SECURITY] Fedora 43 Update: python-wsgidav-4.3.4-1.fc43

A generic and extendable WebDAV server written in Python and based on WSGI. Main features: =E2=80=A2 WsgiDAV is a stand-alone WebDAV server with SSL support, that can be installed and run as Python command line script. =E2=80=A2 The python-pam library is needed as extra requirement if pam-login...

CVE-2026-46722 XML External Entity Injection in extension "Faceted Search" (ke_search)

The OOXML parsing of the file indexer does not disable external entity resolution. A crafted xlsx or pptx document placed in an indexed directory can cause local files to be read or outbound HTTP requests to be performed, with the retrieved content being written to the search index...

EUVD-2025-209090

Dovecot has provided a script to use for attachment to text conversion. This script unsafely handles zip-style attachments. Attacker can use specially crafted OOXML documents to cause unintended files on the system to be indexed and subsequently ending up in FTS indexes. Do not use the provided...

ALPINE-CVE-2025-59031

Dovecot has provided a script to use for attachment to text conversion. This script unsafely handles zip-style attachments. Attacker can use specially crafted OOXML documents to cause unintended files on the system to be indexed and subsequently ending up in FTS indexes. Do not use the provided...

Open-Xchange OX Dovecot Pro 安全漏洞

Open-Xchange OX Dovecot Pro is a mail storage and delivery system provided by the German company Open-Xchange. Open-Xchange OX Dovecot Pro has a security vulnerability, which stems from the insecure handling of zip-format attachments by the attachment-to-text script. This vulnerability may allow...

CVE-2025-30190

Malicious content at office documents can be used to inject script code when editing a document. Unintended actions can be executed in the context of the users account, including exfiltration of sensitive information. Please deploy the provided updates and patch releases. No publicly available...

EUVD-2025-199814

Malicious content at office documents can be used to inject script code when editing a document. Unintended actions can be executed in the context of the users account, including exfiltration of sensitive information. Please deploy the provided updates and patch releases. No publicly available...

CVE-2025-30190

Malicious content at office documents can be used to inject script code when editing a document. Unintended actions can be executed in the context of the users account, including exfiltration of sensitive information. Please deploy the provided updates and patch releases. No publicly available...