CVE-2017-8570

क्या? इस रिपॉजिटरी में CVE-2017-8570, उर्फ "Composite Moniker" कमज़ोरी के लिए एक Proof of Concept एक्सप्लॉइट है। यह Packager.dll ट्रिक का उपयोग करके %TEMP% निर्देशिका में एक sct फ़ाइल ड्रॉप करने और फिर कमज़ोरी द्वारा प्रदान किए गए प्रिमिटिव का उपयोग करके इसे निष्पादित करने का प्रदर्शन करता है।...

CVE-2017-8570

المصدر: https://www.exploit-db.com/exploits/44263/ طريقة الاستخدام: python packagercompositemoniker.py -s calc.sct -o example.rtf ما هذا؟ يحتوي هذا المستودع على استغلال إثبات مفهوم لثغرة CVE-2017-8570، المعروفة أيضًا باسم "Composite Moniker". يوضح هذا استخدام خدعة Packager.dll لإسقاط ملف sct في...

CVE-2017-8570

ما هذا؟ يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة CVE-2017-8570، والمعروفة أيضًا بثغرة "Composite Moniker". يوضح هذا استخدام خدعة Packager.dll لإسقاط ملف sct في دليل %TEMP%، ثم تنفيذه باستخدام البدائية التي توفرها الثغرة. لماذا؟ لعدة أسباب. 1. أردت معرفة ما إذا كان من الممكن استخدام خدعة...

Microsoft Office - Composite Moniker Remote Code Execution Exploit

Exploit for windows platform in category local exploits What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using the...

Microsoft Office - Composite Moniker Remote Code Execution

Microsoft Office - Composite Moniker Remote Code Execution What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using th...