CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 악용을 위한 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트는 실제 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 만들어졌습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2021-40444-exp

CVE-2021-40444 PoC 악성 docx 생성기로 CVE-2021-40444Microsoft Office Word 원격 코드 실행를 악용합니다. 이 스크립트는 실제 환경에서 사용된 샘플 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab를 설치해야 합니다sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요. 생성된 cab이 작동하지...

CVE-2021-40444_builders

CVE-2021-40444 빌더 이 저장소에는 CVE-2021-40444 익스플로잇을 위한 cab 파일, html 파일, docx 파일 빌더가 포함되어 있습니다. 이 저장소는 테스트, 연구 및 교육 목적으로만 제공됩니다. 이 저장소에 제공된 코드를 사용하는 방법에 대한 책임은 사용자에게 있습니다. 이 코드는 실제 환경에서 발견된 악성코드 샘플을 리버스 엔지니어링하여 개발되었으며, 여러 보안 연구원들이 공유한 것입니다. 이 CVE에 대한 빌더는 이미 공개되어 있습니다. 이 저장소의 목적은 작성 시점 기준으로 다양한 AV 벤더의...

Caboom

Caboom ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗ ╚═════╝╚═╝ ╚═╝╚═════╝...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트는 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 리버스 엔지니어링을 기반으로 작성되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않...

cve-2021-40444

cve-2021-40444 cve-2021-40444를 악용하는 'A Letter Before Court 4.docx' 악성 파일 리버스 엔지니어링 악성 워드 파일과 cab 파일을 포함한 파일들은 any.run에서 다운로드할 수 있습니다: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 참고! 원본 악성 코드의 도메인 이름은 악성 코드 실행 시 실수를 방지하기 위해 127.0.0.1:8000 으로 대체되었습니다. 따라서 자신의 championship.inf...

PT-2026-37231

Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, a Time-of-Check-to-Time-of-Use TOCTOU race condition exists during addon installation. When a user installs an addon through the SandMan interface, UpdUtil.exe is spawned as SYSTEM by...

Ivanti Endpoint Manager CAB File Parsing Directory Traversal Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Ivanti Endpoint Manager. Authentication is required to exploit this vulnerability. The specific flaw exists within the parsing of CAB files. The issue results from the lack of proper validation of a...

EUVD-2007-6303

Malware in sbrugna...

EUVD-2010-4631

Malware in sbrugna...

EUVD-2005-1925

Malware in sbrugna...

EUVD-2014-9370

Malware in sbrugna...

EUVD-2012-1474

Malware in sbrugna...

EUVD-2012-1473

Malware in sbrugna...

EUVD-2012-1471

Malware in sbrugna...

EUVD-2006-5921

Malware in sbrugna...

EUVD-2015-0565

Malware in sbrugna...

EUVD-2012-1477

Malware in sbrugna...

EUVD-2023-56315

Malicious code in bioql PyPI...

EUVD-2023-41527

Malicious code in bioql PyPI...