CVE-2021-40444

完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可与任意 DLL 文件配合使用。 2022年5月31日更新 - CVE-2022-30190 - Follina 现在生成器能够生成同时利用“Follina”攻击（利用 ms-msdt）所需的文档。 背景 虽然互联网上已有许多 PoC，但我决定亲自尝试将此漏洞武器化，因为我发现已有的资料缺乏值得分享的有价值信息，同时考虑到微软已为此漏洞发布了补丁。 到目前为止，我所看到的创建完整可工作生成器的唯一有价值资源是： Ret2P...