CVE-2017-8570

出典：https://www.exploit-db.com/exploits/44263/ 使用方法：python packagercompositemoniker.py -s calc.sct -o example.rtf What? このリポジトリには、CVE-2017-8570（別名 "Composite Moniker" 脆弱性）の Proof of Concept エクスプロイトが含まれています。これは、Packager.dll のトリックを使用して sct ファイルを %TEMP%...

CVE-2017-8570

これは何？ このリポジトリには、CVE-2017-8570、別名「Composite Moniker」脆弱性のProof of Conceptエクスプロイトが含まれています。これは、Packager.dllのトリックを使用してsctファイルを%TEMP%ディレクトリにドロップし、その脆弱性が提供するプリミティブを使用して実行することを示しています。 なぜ？ いくつかの理由があります。 1. この脆弱性を悪用するためにPackager.dllファイルドロップのトリックを使えるかどうかを確認してみたかったからです。 2...

CVE-2017-8570

これは何か？ このリポジトリには、"Composite Moniker" 脆弱性として知られる CVE-2017-8570 の Proof of Concept エクスプロイトが含まれています。これは、Packager.dll のトリックを使用して sct ファイルを %TEMP% ディレクトリにドロップし、その後、この脆弱性が提供するプリミティブを使用してそれを実行する方法を示しています。 なぜか？ いくつかの理由があります。 1. Packager.dll ファイルドロップのトリック を使用してこの脆弱性を悪用できるかどうかを確認したかったからです。 2...

Microsoft Office - Composite Moniker Remote Code Execution Exploit

Exploit for windows platform in category local exploits What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using the...

Microsoft Office - Composite Moniker Remote Code Execution

Microsoft Office - Composite Moniker Remote Code Execution What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using th...