gavz/cve-2026-21509-pocPoC educacional que gera um DOCX inofensivo com artefatos OLE fictícios para testar a visibilidade de EDR/AV, regras ASR e análise em sandbox para CVE-2026-21509. Apenas para laboratórios isolados.
⚠️ Este repositório fornece uma Prova de Conceito inofensiva e não-explorável.
Seu propósito é apoiar pesquisa defensiva, testes de visibilidade EDR/AV e treinamento.
Ele não explora a CVE‑2026‑21509 e contém apenas artefatos OLE simulados.
Este repositório contém um PoC educacional que simula marcadores estruturais relacionados à CVE‑2026‑21509, uma vulnerabilidade de bypass de recurso de segurança do Microsoft Office.
O PoC gera um arquivo DOCX inofensivo contendo componentes OLE incorporados simulados para observação de telemetria, análise em sandbox, validação de regras EDR e treinamento de SOC.
Nada neste repositório é malicioso.
Sem execução de código, sem cadeia de exploração, sem objetos prejudiciais.
A CVE‑2026‑21509 é um bypass de recurso de segurança no Microsoft Office causado pela confiança em entradas não confiáveis em uma decisão de segurança, permitindo que um atacante não autorizado contorne as proteções OLE localmente após o usuário abrir um documento elaborado. 1
A vulnerabilidade:
De acordo com a Microsoft e múltiplos avisos, os seguintes são impactados:
Este projeto existe apenas para:
Novamente:
❗ Este PoC NÃO explora a CVE‑2026‑21509.
Ele apenas simula padrões estruturais inofensivos para aprendizado e testes de detecção.
Você pode analisar o arquivo gerado usando o 7‑Zip:
word/document.xmlword/_rels/document.xml.relsword/embeddings/ (oleObjectX.bin simulado)Isso ajuda os defensores a entender as relações entre objetos dentro de documentos do Office sem risco.
Ao abrir o DOCX simulado em um ambiente isolado, observe:
Consulte os padrões de comportamento OLE/COM explicados no aviso da Microsoft e na análise da CVE‑2026‑21509. 3
A Microsoft lançou:
A CISA exige que as organizações apliquem as mitigações até o prazo listado no catálogo KEV. 1
Este projeto é fornecido estritamente para fins de pesquisa e educação.