gavz/cve-2026-21509-pocPoC educativo que genera un DOCX inofensivo con artefactos OLE ficticios para probar la visibilidad de EDR/AV, las reglas ASR y el análisis en sandbox para CVE-2026-21509. Solo para laboratorios aislados.
⚠️ Este repositorio proporciona una Prueba de Concepto inofensiva y no explotable.
Su propósito es apoyar la investigación defensiva, las pruebas de visibilidad de EDR/AV y la formación.
No explota CVE‑2026‑21509 y contiene únicamente artefactos OLE simulados.
Este repositorio contiene un PoC educativo que simula marcadores estructurales relacionados con CVE‑2026‑21509, una vulnerabilidad de omisión de funciones de seguridad en Microsoft Office.
El PoC genera un archivo DOCX inofensivo que contiene componentes OLE incrustados simulados para la observación de telemetría, el análisis en sandbox, la validación de reglas EDR y la formación de SOC.
Nada en este repositorio es malicioso.
Sin ejecución de código, sin cadena de explotación, sin objetos dañinos.
CVE‑2026‑21509 es una omisión de funciones de seguridad en Microsoft Office causada por la dependencia de entradas no confiables en una decisión de seguridad, que permite a un atacante no autorizado omitir las protecciones OLE localmente después de que el usuario abre un documento manipulado.
La vulnerabilidad:
Según Microsoft y múltiples avisos, los siguientes están afectados:
Este proyecto existe solo para:
De nuevo:
❗ Este PoC NO explota CVE‑2026‑21509.
Solo simula patrones estructurales inofensivos para el aprendizaje y las pruebas de detección.
Puede analizar el archivo generado usando 7‑Zip:
word/document.xmlword/_rels/document.xml.relsword/embeddings/ (oleObjectX.bin simulado)Esto ayuda a los defensores a comprender las relaciones de objetos dentro de los documentos de Office sin riesgo.
Al abrir el DOCX simulado en un entorno aislado, observe:
Consulte los patrones de comportamiento OLE/COM explicados en el aviso de Microsoft y el análisis de CVE‑2026‑21509. 3
Microsoft ha publicado:
CISA exige que las organizaciones apliquen las mitigaciones antes de la fecha límite indicada en el catálogo KEV. 1
Este proyecto se proporciona estrictamente con fines de investigación y educación.