198 matches found
CVE-2021-40444
CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...
cve-2021-40444
cve-2021-40444 Reverse engineering the "A Letter Before Court 4.docx" malicious files exploting cve-2021-40444 Files including malicious word and cab-file may be downloaded on any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Note! The domain name in the original malicious...
CVE-2021-40444-exp
CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en ataques reales:...
Caboom
Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...
CVE-2021-40444_builders
CVE-2021-40444 构建器 该仓库包含用于CVE-2021-40444漏洞利用的cab文件、html文件和docx文件的构建器。本仓库仅用于测试、研究和教育目的。您需自行承担使用本仓库提供的代码所产生的责任。 该代码是通过逆向工程师在野外发现的恶意软件样本而开发的，这些样本由多位安全研究人员分享。 该CVE的构建器已经公开。本仓库旨在检验在编写本文时，我们能否有效绕过不同反病毒厂商对docx文件的静态检测。...
CVE-2021-40444
CVE-2021-40444 概念验证 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对野外样本的部分逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件） 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 文件无法正常工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使...
PT-2026-37231
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, a Time-of-Check-to-Time-of-Use TOCTOU race condition exists during addon installation. When a user installs an addon through the SandMan interface, UpdUtil.exe is spawned as SYSTEM by...
Ivanti Endpoint Manager CAB File Parsing Directory Traversal Remote Code Execution Vulnerability
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Endpoint Manager. Authentication is required to exploit this vulnerability. The specific flaw exists within the parsing of CAB files. The issue results from the lack of proper validation of a...
EUVD-2014-9370
Malware in sbrugna...
EUVD-2005-1925
Malware in sbrugna...
EUVD-2012-1474
Malware in sbrugna...
EUVD-2010-4631
Malware in sbrugna...
EUVD-2007-6303
Malware in sbrugna...
EUVD-2012-1471
Malware in sbrugna...
EUVD-2015-0565
Malware in sbrugna...
EUVD-2006-5921
Malware in sbrugna...
EUVD-2012-1473
Malware in sbrugna...
EUVD-2012-1477
Malware in sbrugna...