CVE-2017-0199-v5.0

エクスプロイトツールキット CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 は、ペネトレーションテスターとセキュリティ研究者が Microsoft Office RCE をすばやく効果的にテストできるようにする便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v4.0 エクスプロイトツールキット CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的専用です。許可なく使用しないでください。通常の免責事項が適用されます。特に、bhdres...

CVE-2017-0199-master

CVE-2017-0199-master CVE-2017-0199...

cve-2017-0199

cve-2017-0199 実際に使用されたサンプルファイル https://twitter.com/SyFi2k...

RTF-Cleaner

RTF-Cleaner RTF Cleaner は、CVE-2017-0199 & CVE-2017-8759 を利用した悪意のあるRTFサンプルからURLを抽出しようと試みます。...

2017-11-17-Maldoc-Using-CVE-2017-0199

このリポジトリには README がありません。...

htattack

htattack.py RTF 문서에서 RCE를 위한 익스플로잇 구현 CVE-2017-0199. 비디오 스페인어: https://www.youtube.com/watch?v=0lDvclMrymM 사용법: root@kitploit: python htattack.py -u...

CVE-2017-0199-reprofuction

이 저장소에는 README가 없습니다...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 是一个便捷的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 投递给受害者。 免责声明...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v2.0 エクスプロイトツールキット CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter ペイロードを被害者に配信できます。 ビデオチュートリアル https://youtu.be/42LjG7bAvpg リリースノート: スクリプトに以下の機能を導入 root@kitploit: - ツールキットを使用して悪意のある...

CVE-2017-0199-PY-KIT

CVE-2017-0199-PY-KIT...

CVE-2017-0199

CVE-2017-0199...

RTF-Cleaner

RTF-Cleaner CVE-2017-0199 ドキュメントを対象とした、URL を静的に検出する RTF 難読化解除ツール。 このツールを使用すると、難読化された RTF ドキュメント内の URL を静的に検出できます。 使い方: .\rtfCleanerUniversal.ps1 path-to-file 例: .\rtfCleanerUniversal.ps1 'C:\Users\yams\Downloads\invoiceForYams.doc' 組み込みの正規表現で何も見つからない場合は、rtf ファイル内で見つけたもの、すなわち pntxtb、lchars...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 Microsoft RTF의 RCE 취약점을 위한 익스플로잇 툴킷. 이 취약점에 대해: https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

CVE-2017-0199

Questo repository non contiene un README...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

CVE-2017-0199

CVE-2017-0199 viethd...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Analisi completa in Sandbox per Blue Team Detonazione malware avanzato • Comportamento exploit • IOC • Ingegneria delle rilevazioni. 🎯 1. Sintesi Esecutiva Questo repository documenta un vero file DOCX dannoso che sfrutta la vulnerabilità...

Qualys Top 20 Most Exploited Vulnerabilities

The earlier blog posts showcased an overview of the vulnerability threat landscape that is either remotely exploited or most targeted by attackers. A quick recap – We focused on high-risk vulnerabilities that can be remotely exploited with or without authentication, and with the view on the time ...

New campaign uses government, union-themed lures to deliver Cobalt Strike beacons

By Chetan Raghuprasad and Vanja Svajcer. Cisco Talos discovered a malicious campaign in August 2022 delivering Cobalt Strike beacons that could be used in later, follow-on attacks. Lure themes in the phishing documents in this campaign are related to the job details of a government organization i...