001-Malware-Analysis-CVE-2017-11882

此存储库没有 README。...

CVE-2017-11882-reproduction

Este repositorio no tiene un README...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 通过 strcpy 文本字符串的简单溢出演示，类似 CVE-2017-11882 的 exp 构建 使用 Visual Studio 2017 构建（2019 也可用，2015 不可用）。 项目配置 root@kitploit: 项目设置： C/C++ 优化 优化：最大优化（利于体积）（/O1） 速度优先还是体积优先：利于小代码（/Os） 全程序优化：否 代码生成 基本运行时检查：默认 安全检查：禁用安全检查（/GS-） 链接器 高级 随机基址：否（/DYNAMICBASE:NO） 数据执行保护（DEP）：否（/NXCOMPAT:...

CVE-2017-11882

此存储库没有 README。...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit Este es un módulo de Metasploit que explota CVE-2017-11882 usando el siguiente POC: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. Instalación 1. Copie el cve201711882.rb a...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

CVE-2017-11882-exp

CVE-2017-11882 43b 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元のスクリプトは https://github.com/unamer/CVE-2017-11882/ から（敬意を表します。現在unamerのコードはshellcodeを実行できるようになりました〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2017-11882-Possible-Remcos-Malspam

このリポジトリには README がありません。...

SignHere

SignHere はじめに CVE-2017-11882 - Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016 の一意の脆弱性識別子です。メモリ内のオブジェクトの処理が適切に行われないため、攻撃者が現在のユーザーのコンテキストでコードを実行できるようにする、いわゆる「Microsoft Office メモリ破損の脆弱性」です。 この実装には、悪意のある rtf 文書と...

CVE-2017-11882

このリポジトリには README がありません。...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです。 https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rbを/usr/share/metasploit-framework/modules/exploits/windows/local/にコピーします。 2...

Maldoc-Analysis

Maldoc-Analysis 2023年3月、新たなマルウェアとして特定されたサンプルが確認されました。そのマルウェアは拡張子.xlsおよび.docのファイルに由来し、「Bank Slip.xls」という名前で知られています。そのマルウェアの活動は、CVE-2017-11882およびCVE-2018-0802として知られる脆弱性に関連しています。...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker 一个可以消除 CVE-2017-11882 的 Windows 驱动程序 : 工作原理 该项目分为一个内核驱动程序和一个用户态通知组件，它们通过使用反转调用模型 的自定义设备进行通信。 内核驱动程序 1. 进程回调 - DriverEntry 注册一个 PsSetCreateProcessNotifyRoutineEx 回调，使得驱动程序在每次系统范围内创建进程时、在进程开始执行之前被同步调用。 2. 父进程检查 - 在回调内部，驱动程序通过 ZwOpenProcess 打开父进程并查询 ProcessImageFileName 以获取完整的...

ABC

ABC CVE-2017-11882 Invoke-Mimikatz https://goo.gl/urb92R Calc.exe https://goo.gl/qTqqE4...

CVE-2017-11882

此存储库没有 README。...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer 用于 .docx 文件的 Chrome 扩展 CVE-2017-11882 防护器...

cve-2017-11882

cve-2017-11882...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882 の Empire ポート コードは別の親リポジトリに移動されました。リダイレクトしますか？...

SideWinder APT Strikes Middle East and Africa With Stealthy Multi-Stage Attack

An advanced persistent threat APT actor with suspected ties to India has sprung forth with a flurry of attacks against high-profile entities and strategic infrastructures in the Middle East and Africa. The activity has been attributed to a group tracked as SideWinder, which is also known as...