FollinaExtractor

FollinaExtractor Estrai gli URL dei payload dai file docx e rtf di Follina CVE-2022-30190 usage: extractfollina.py -f C:\path\to\file.rtf...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Generate Generazione di .docx per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word 1. creare un file docx vuoto. 2. aggiungere l'oggetto "Bitmap Iamge" nel menu "Inert/Object". Aggiungi Oggetto...

CVE-2021-40444

Vollständig weaponisiertes CVE-2021-40444 Bösartiger DOCX-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Hintergrund Obwohl im Internet bereits viele PoCs kursieren, habe ich beschlossen, selbst einen Versuch zu...

Docx-Exploit-2021

Docx-Exploit-2021 Este exploit docx utiliza arquivos res dentro de arquivos .docx do Microsoft para executar arquivos maliciosos. Este exploit está relacionado ao CVE-2021-40444 Se não conseguir reproduzir Por favor, envie-me uma mensagem no Telegram: LazarusRebor...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generatore di docx dannosi per sfruttare Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su CVE-2021-40444 PoC di LockedByte e analisi di Tothi Uso Prima modifica backup.html e sostituisci il payload di PowerShell. Al...

PoC-CVE-2022-30190

PoC CVE-2022-30190 : CVE 0-day RCE di MS Office, noto anche come msdt follina Info : Nuova vulnerabilità zero-day di Microsoft Office usata in attacchi per eseguire PowerShell Sommario Il 29 maggio 2022, il team NaoSec, un team indipendente di ricerca sulla sicurezza informatica, ha scoperto un...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC Servi exploit.html su localhost, porta 80. Apri il docx per far apparire calc. Per cambiare l'indirizzo remoto a cui punta il documento, aprilo con 7Z e modifica word\rels\document.xml.rels per puntare a una nuova posizione. DEVI mantenere ...

CVE-2021-40444

CVE-2021-40444 Utilizzo Assicurati di eseguire prima setup.sh poiché ti serviranno alcune directory. Una volta eseguito lo script, dovresti essere in grado di eseguire gen.py con l'esempio fornito:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Visualizzatore di documenti predefinito di Deepin Linux deepin-reader RCE CVE-2023-50254: PoC Exploit per Deepin-reader RCE che colpisce i desktop Deepin Linux non aggiornati. Il software di lettura documenti predefinito di Deepin Linux, "deepin-reader", presenta una grave...

BurpMetaFinder

BurpMetaFinder - Metadaten-Extraktor Burp Suite-Erweiterung zum Extrahieren von Metadaten aus Dateien. Derzeit unterstützte Dokumente: PDF DOCX PPTX XLSX Das bei Jetbrains erstellte Projekt wurde vollständig hinzugefügt. Vergessen Sie nicht, die benötigten Einstellungen zu ändern. Verwendung Sie...

CVE-2023-36884

CVE-2023-36884 Questa è una soluzione di emergenza mentre Microsoft affronta la vulnerabilità. CVE-2023-36884 nelle immagini Riferimento Docx: a61b2eafcf39715031357df6b01e85e0d1ea2e8ee1dfec241b114e18f7a1163f pic.twitter.com/CxBYlWyvlB — Kimberly @StopMalvertisin 12 luglio 2023...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer Estensione Chrome CVE-2017-11882 Preventer per file .docx...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE — نسخة معدّلة هذا المشروع مستند إلى https://github.com/chvancooten/follina.py مع تعديلات، حيث يمكن تخصيص ملف قالب docx محدد، وهو مناسب للاستخدام في التصيّد Phishing العملي. بعد تحرير مستند Word للتصيّد بنفسك، حدّده عبر المعامل -f. Usage: root@kitploit:...

prithvi

Prithvi Uno strumento di generazione report per valutazioni di sicurezza Utilizzo Questo nostro progetto può essere utilizzato per la generazione di report ed è molto facile da usare. Include le seguenti funzionalità 1. Possiamo aggiungere tipi OWASP e raccomandazioni con dettagli. 2. Possiamo...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC Ospita exploit.html su localhost, porta 80. Apri il docx per avviare calc. Per cambiare l'indirizzo remoto a cui punta il doc, aprilo con 7Z e modifica word\rels\document.xml.rels per farlo puntare a una nuova posizione. DEVI mantenere il punto esclamativ...

CVE-2021-40444_builders

CVE-2021-40444 Builder Dieses Repository enthält Builder für CAB-Dateien, HTML-Dateien und DOCX-Dateien für den Exploit CVE-2021-40444. Dieses Repository dient ausschließlich Test-, Forschungs- und Bildungszwecken. Du bist selbst dafür verantwortlich, wie du den Code aus diesem Repository...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word, funziona con file DLL arbitrari. Aggiornamento 31/05/2022 - CVE-2022-30190 - Follina Ora il generatore è in grado di creare il documento necessario pe...