impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

CVE-2025-21298

CVE-2025-21298 내용 이것은 CVE-2025-21298 - Windows OLE 원격 코드 실행 취약점 CVSS 9.8에 대한 개념 증명PoC입니다. 이는 메모리 손상 PoC 이며, 익스플로잇이 아닙니다. 취약점 취약점은 ole32.dll!UtOlePresStmToContentsStm에 있습니다. 함수의 목적은 OLE 저장소 내의 'OlePres' 스트림에 있는 데이터를 적절한 형식의 데이터로 변환하여 동일한 저장소의 'CONTENTS' 스트림에 삽입하는 것입니다. 이 함수는 저장소 객체에 대한 IStorage 포인...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit マネージャー CVE-2026-21509 のMicrosoft Officeゼロデイ脆弱性（Office 2016/2019/LTSCに影響）に対する Kill-Bit保護の確認、適用、テスト を行うPowerShellスクリプトです。 CVE-2026-21509とは？ Microsoft OfficeのOLE/COM処理における重大なRCE脆弱性 （CVSS 9.8）。APT28（Fancy Bear）により、Shell.Explorer COMオブジェクト...

CVE-2026-21509-PoC

CVE-2026-21509 — 用于防御可见性的教育性虚拟 PoC ⚠️ 本仓库提供的是一个无害、非利用性质的 Proof of Concept。 其目的是支持防御性研究 、EDR/AV 可见性测试 以及培训 。 它不利用 CVE‑2026‑21509，仅包含虚拟 OLE 工件 。 📝 概述 本仓库包含一个教育性 PoC ，用于模拟与 CVE‑2026‑21509 （一个 Microsoft Office 安全功能绕过 漏洞）相关的结构标记。 该 PoC 生成一个无害的 DOCX 文件 ，其中包含虚拟的嵌入式 OLE 组件，用于遥测观察 、沙箱分析 、EDR 规则验证 以及 SOC 培训...

detect_CVE-2026-21509

CVE-2026-21509 の MS Office 脆弱性に対する検出 このリポジトリには、CVE-2026-21509 の潜在的なエクスプロイトを含む RTF 文書を検出するための YARA ルールと、 その脆弱性に関連する Shell.Explorer.1 OLE オブジェクトが MS Office ファイルに含まれているかどうかを確認する Python スクリプトが含まれています。 技術的な詳細については、https://decalage.info/CVE-2026-21509/ を参照してください。 RTF ファイル用の YARA ルール このルールは、CVE-2026-215...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoftは、CVE-2026-21509（ユーザーがファイルを開くだけでOLE/COMの緩和策を回避されるOfficeスイートのゼロデイ）に対する緊急パッチをリリースしたばかりです。同社は、Office 2021+向けの「サービス側の変更」が強固な壁だと考えています。 SCTT-2026-33-0007: Office Temporal Vortex（OLE Singularity） Microsoft Office OLE2オブジェクトモデルにおける定理4.2の実装。 📡 理論的...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT -Microsoft Office OLE Manifold BYPASS CVE-2026-21509 1096x 時間実行のための標準化 CTT 実装 ! 📜 脆弱性の概要 CVE-2026-21509 は、Microsoft Office の OLE Object Linking and Embedding 検証エンジンにおける重大なバイパスです。標準的な「ラミナー」エクスプロイトは静的 COM オブジェクトの操作を試みますが、このリポジトリは Theorem 4.2 を利用して、オブジェクト定義ルール ODR の投機的レースコンディションバイパスを実現します。 🕰️...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

침해사고 대응: Windows OLE 제로클릭 RCE CVE-2025-21298 프로젝트 개요 이 프로젝트는 치명적Critical 심각도의 제로클릭 원격 코드 실행RCE 시도에 대한 종단 간 조사 및 차단 과정을 문서화한 것입니다. EDR 텔레메트리와 위협 인텔리전스를 활용하여 자동화된 방어 체계를 우회하고 명령 및 제어C2 통신을 수립한 "Living off the Land"LotL 공격을 식별했습니다. 주요 목표 제로데이 익스플로잇에 대한 우선순위 높은 SIEM 알림 트리아지 수행. 무기화된 RTF 첨부 파일에 대한 정적 ...

Follina_MSDT_CVE-2022-30190

Microsoft는 "Word와 같은 호출 애플리케이션이 URL 프로토콜을 사용하여 MSDT를 호출할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나, 데이터를 보거나 변경·삭제하거나, 사용자 권한이 허용하는 범위 내에서 새 계정을 만들 수 있습니다"라고 설명합니다...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint 이것은 PowerPoint에서 CVE-2022-30190을 악용하는 익스플로잇입니다. 파일의 확장자를 'zip'으로 변경하고 압축을 풀면 \ppt\slides\rels\slide1.xml.rels를 편집할 수 있습니다. 이 파일에서 자신의 VPS IP:포트로 다음과 같이 교체한 다음, 원래 방식대로 다시 압축하고 확장자를 'ppsx'로 변경합니다. 'exploit.html'의 기본 페이로드는 calc를 실행하는 것입니다. 참조:...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE 보안 기능 우회 Sentinel AI Defense 의 연구 분석 자료입니다. 방어 분석 전용 — 활발히 악용되고 있는 취약점에 대한 동작하는 익스플로잇이나 PoC는 게시하지 않습니다. Microsoft Office의 보안 기능 우회 취약점으로, 악의적으로 제작된 문서가 OLE 완화 조치가 차단해야 하는 COM 구성 요소를 로드할 수 있게 합니다. APT28 UAC-0001이 우크라이나 및 동유럽 표적을 대상으로 적극적으로 악용하고 있습니다. 📄 전체 분석 문...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトとパッチのビデオ: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE 제로 클릭 RCE 악용 탐지 CVE-2025-21298 워크스루 🔎 목차 1. 상황 2. 경고 개요 3. 사용된 도구 4. 분석 이메일 보안 로그 관리 프록시 로그 엔드포인트 보안 터미널 기록 네트워크 동작 프로세스 CVE-2025-21298 플레이북 분석가 메모 참고 자료 맨 위로 상황 직원 중 한 명인 Austin이 의심스러운 발신자로부터 피싱 이메일을 받았고, 그가 Outlook에서 이메일을 연 후 2025년 2월 4일 오후 4:18에 경고가 트리거되었습니다. 트리거 사유는 "알려진...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Windows OLE 제로 클릭 RCE 악용 탐지됨 이 저장소는 CVE-2025-21298과 관련된 Windows OLE 제로 클릭 원격 코드 실행 악용에 대한 LetsDefend 알림 조사 내용을 기록합니다. 목표는 이메일 트리아지부터 엔드포인트 격리까지 결론에 이른 추론 과정을 보여주는 것입니다. 개요 LetsDefend는 [email protected]로 전송된 수신 이메일에서 악성 RTF 첨부 파일을 탐지한 후 알림을 생성했습니다. 메시지는...