CVE-2021-31630

CVE-2021-31630 Ho incontrato questa CVE mentre attaccavo una macchina HTB; gli exploit su exploit-db presentano alcuni errori, quindi fornisco il metodo di sfruttamento manuale e l'exploit. Utilizzo dello script Esecuzione del comando senza output di ritorno root@kitploit: python exp.py -u...

Immunity Canvas: OFFICE_WSDL

Name| officewsdl ---|--- CVE| CVE-2017-8759, CVE-2017-8570 Exploit Pack| CANVAS Description| Microsoft Office Moniker/WSDL C Injection Notes| CVE Name: CVE-2017-8759, CVE-2017-8570 VENDOR: https://office.com Notes: Send the resulting document to someone and have them open it. If the target is...