FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Implementación de FOLLINA-CVE-2022-30190 Este repositorio contiene una herramienta de explotación para la vulnerabilidad FOLLINA-CVE-2022-30190 Aviso legal Esta herramienta fue desarrollada con fines de pruebas de seguridad e investigación. Al clonar / hacer fork de esta...

CVE-2022-30190

CVE-2022-30190 también conocido como Follina Descripción de la vulnerabilidad Follina se encuentra en la herramienta de diagnóstico de soporte de Microsoft Microsoft Support Diagnostic Tool, MSDT. Cuando una aplicación llama a MSDT a través de un protocolo URL para obtener soporte, se produce una...

cve-2021-40444

cve-2021-40444 Ingeniería inversa de los archivos maliciosos "A Letter Before Court 4.docx" que explotan cve-2021-40444 Los archivos incluyendo el documento de Word malicioso y el archivo .cab pueden descargarse en any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ ¡Nota! El...

follina-spring

Explotación de Follina MS-MSDT con Spring Boot Este repositorio contiene una aplicación Spring Boot simple que actúa tanto como servidor para alojar/activar payloads de Follina , como generador de documentos de Word maliciosos listos para ser usados como vectores de ataque para explotar...

msdt-follina

Vector de Ataque MS-MSDT "Follina" John Hammond | 30 de mayo de 2022 Crea un ataque MS-MSDT "Follina" con un documento malicioso de Microsoft Word y aloja un payload con un servidor HTTP. Uso root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Este repositorio habla sobre Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el exploit Lista de IOCs Estrategia de detección Pruebas e investigación Planes de mitigación Referencias Acerca de El error es una vulnerabilidad de ejecución...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

five-nights-at-follina-s

Cinco noches en casa de Follina Un proyecto de ciberseguridad de Fullstack Academy que examina el ciclo completo de la vulnerabilidad Follina CVE-2022-30190, desde la explotación hasta la detección y la defensa. Equipo: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu Este conjunto de...

Ring0VBA

Ring0VBA CVE-2018-6606 usando VBA - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

LittleCorporal

LittleCorporal LittleCorporal: Un generador automatizado de maldocs en C root@kitploit: C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ ...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit Proyecto sobre la explotación y estrategias de mitigación de CVE-2022-30190 📌 Acerca de Este repositorio contiene mi proyecto final para ICT287, donde exploro la vulnerabilidad CVE-2022-30190 "Follina". El proyecto abarca: Análisis detallado del exploit Proceso de...

CVE-2017-11882

CVE-2017-11882 43b El script original proviene de https://github.com/embedi/CVE-2017-11882 109b El script original proviene de https://github.com/unamer/CVE-2017-11882/ ¡Un aplauso! Ahora el código de unamer ya puede ejecutar shellcode CVE-2017-11882:...

CVE-2018-8174-msf

CVE-2018-8174-msf This is a metasploit module which creates a malicious word document to exploit CVE-2018-8174 - VBScript memory corruption vulnerability. This module is a very quick port and uses the exploit sample that was found in the wild. The exploit works only for Microsoft Office 32-bit...

CVE-2018-8174-msf

CVE-2018-8174-msf This is a metasploit module which creates a malicious word document to exploit CVE-2018-8174 - VBScript memory corruption vulnerability. This module is a very quick port and uses the exploit sample that was found in the wild. The exploit works only for Microsoft Office 32-bit...

CVE-2026-70310 Microsoft Word Information Disclosure Vulnerability

...

Server-side Request Forgery (SSRF)

Overview Affected versions of this package are vulnerable to Server-side Request Forgery SSRF via the document conversion process. An attacker can cause the server to make arbitrary outbound HTTPS requests or access local image files by uploading a specially crafted DOCX document that references...

CVE-2026-6047

LibreOffice can import documents in the OOXML format DOCX. A heap buffer overflow existed when replaying deferred parser events for a text box element. A handler object was assumed to be of one type and written to at that type's field layout, but it could be a smaller object, so the write landed...

EUVD-2026-36737

LibreOffice can import documents in the OOXML format DOCX. A heap buffer overflow existed when replaying deferred parser events for a text box element. A handler object was assumed to be of one type and written to at that type's field layout, but it could be a smaller object, so the write landed...

CVE-2026-6047

LibreOffice can import documents in the OOXML format DOCX. A heap buffer overflow existed when replaying deferred parser events for a text box element. A handler object was assumed to be of one type and written to at that type's field layout, but it could be a smaller object, so the write landed...

EUVD-2026-26117

OpenClaw before 2026.4.8 contains a filesystem policy bypass vulnerability in docx upload processing that allows local file reads outside workspace boundaries. Attackers can exploit uploadfile and uploadimage endpoints to access files beyond the intended workspace-only filesystem policy...