RTI-Toolkit

RTI-Toolkit 远程模板注入工具包 描述 RTI-Toolkit 是一个开源的 PowerShell 工具包，用于远程模板注入攻击。该工具包包含一个名为 PS-Templator.ps1 的 PowerShell 脚本，可从攻击和防御两个角度使用。 下表展示了 PS-Templator.ps1 的主要模块（cmdlet）： Cmdlet| 描述| 视角 ---|---|--- Invoke-Template| 在默认 Office Word 模板中植入远程模板链接| 攻击 Invoke-Regular| 在无模板的常规 Office Word 文档中植入远程模板链接| 攻击...

CVE-2025-65318

When using the attachment interaction functionality, Canary Mail 5.1.40 and below saves documents to a file system without a Mark-of-the-Web tag, which allows attackers to bypass the built-in file protection mechanisms of both Windows OS and third-party software...

Exploit for CVE-2025-65318

PoC for CVE-2025-65318 and CVE-2025-65319 - CVE-2025-65318...