CVE-2017-8759

Kit d'exploit CVE-2017-8759 - v1.0 Le kit d'exploit CVE-2017-8759 - v1.0 est un script Python pratique qui offre aux pentesteurs et chercheurs en sécurité un moyen rapide et efficace de tester l'exécution de code à distance RCE du Microsoft .NET Framework. Il peut générer un fichier RTF malveilla...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 est un script Python pratique qui fournit aux testeurs d'intrusion et aux chercheurs en sécurité un moyen rapide et efficace de tester la RCE Microsoft Office. Il peut générer un fichier RTF/PPSX malveillant et délivrer...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl Corruption du tas RCE Gravité : Critique CVSS 9.8 Affecté : Microsoft Word 2013 / 2016 / 2019 / 2021 non corrigé Correctif : Mardi des correctifs Microsoft février 2023 Auteur : REGGYRAIDER Aperçu de la vulnérabilité CVE-2023-21716 est une vulnérabilité...

CVE-2022-21971

CVE-2022-21971 : Libération d'un pointeur non initialisé dans prauthproviders Cause racine Le constructeur WapAuthProvider::CreateInstance alloue et initialise un objet WapAuthProvider 0x78 octets mais ne parvient pas à initialiser complètement son état. Le pointeur à l'offset 0x50 n'est pas...

detect_CVE-2026-21509

Обнаружение уязвимости CVE-2026-21509 в MS Office Этот репозиторий содержит YARA-правило для обнаружения RTF-документов с потенциальной эксплуатацией уязвимости CVE-2026-21509, а также Python-скрипт для проверки, содержат ли файлы MS Office OLE-объекты Shell.Explorer.1, которые связаны с этой...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Réponse aux incidents : Windows OLE Zero-Click RCE CVE-2025-21298 Aperçu du projet Ce projet documente l'enquête et le confinement de bout en bout d'une tentative d'exécution de code à distance RCE Zero-Click de sévérité Critique. En utilisant la télémétrie EDR et le renseignement sur les menaces...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word...

OHTS

OHTS CVE-2017-8759 | Vulnérabilité d'exécution de code à distance du .NET Framework 1. Introduction Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite une entrée non fiable. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

CVE-2017-0199

Эксплойт-комплект CVE-2017-0199 - v2.0 Эксплойт-комплект CVE-2017-0199 - v2.0 — это удобный скрипт на Python, который предоставляет быстрый и эффективный способ эксплуатации уязвимости Microsoft RTF RCE. Он может сгенерировать вредоносный RTF-файл и доставить полезную нагрузку metasploit /...

rtf_exploit_extractor

rtfexploitextractor Script pour extraire la charge malveillante et le document leurre des documents d'exploitation CVE-2015-1641 usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile document d'exploitation à examiner optional arguments: -h, --help affiche ce message...

CVE-2017-8570

Qu'est-ce que c'est ? Ce dépôt contient une preuve de concept PoC pour CVE-2017-8570, alias la vulnérabilité « Composite Moniker ». Il démontre l'utilisation de l'astuce Packager.dll pour déposer un fichier .sct dans le répertoire %TEMP%, puis l'exécuter via la primitive fournie par la...

CVE-2017-8570

Quoi ? Ce dépôt contient une preuve de concept d'exploitation pour CVE-2017-8570, également connue sous le nom de vulnérabilité "Composite Moniker". Cela démontre l'utilisation de l'astuce Packager.dll pour déposer un fichier sct dans le répertoire %TEMP%, puis l'exécuter en utilisant la primitiv...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Видео эксплуатации и исправления от 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Пост в блоге Qihoo 360...

CVE-2026-103678 Tnef: heap out-of-bounds read in get_rtf_data_from_buf() via uncompressed rtf mapi value

A flaw was found in tnef. An attacker can exploit this vulnerability by providing a specially crafted file containing uncompressed Rich Text Format RTF data. Because the application fails to properly validate input buffer boundaries before copying data in getrtfdatafrombuf, reading beyond the...

CVE-2026-103678

A heap out-of-bounds read vulnerability exists in tnef within the get_rtf_data_from_buf() function. The flaw is caused by a failure to properly validate input buffer boundaries when processing uncompressed Rich Text Format (RTF) data. An attacker can exploit this by providing a specially crafted ...

CVE-2026-103678 Tnef: heap out-of-bounds read in get_rtf_data_from_buf() via uncompressed rtf mapi value

A flaw was found in tnef. An attacker can exploit this vulnerability by providing a specially crafted file containing uncompressed Rich Text Format RTF data. Because the application fails to properly validate input buffer boundaries before copying data in getrtfdatafrombuf, reading beyond the...

PT-2026-103837

A flaw was found in tnef. An attacker can exploit this vulnerability by providing a specially crafted file containing uncompressed Rich Text Format RTF data. Because the application fails to properly validate input buffer boundaries before copying data in get rtf data from buf, reading beyond the...

CVE-2017-0199

Kit d'exploitation CVE-2017-0199 Le kit d'exploitation CVE-2017-0199 est un script Python pratique qui offre aux pentesteurs et aux chercheurs en sécurité un moyen rapide et efficace de tester l'exécution de code à distance RCE dans Microsoft Office. Il peut générer un fichier RTF/PPSX malveillan...

RTF-Cleaner

RTF-Cleaner Désobfuscateur RTF pour les documents CVE-2017-0199 afin de trouver des URLs de manière statique. Utilisez cet outil pour trouver statiquement des URLs dans des documents RTF obfusqués. Usage: .\rtfCleanerUniversal.ps1 chemin-vers-fichier Exemple: .\rtfCleanerUniversal.ps1...

CVE-2024-21413

CVE-2024-21413 | Preuve de concept de vulnérabilité d'exécution de code à distance dans Microsoft Outlook 🚀 Utilisation Assurez-vous d'avoir les autorisations appropriées et l'autorisation du propriétaire du système cible avant d'utiliser ce script. Prérequis Python 3.x impacket-smbserver Exemple...