CVE-2021-40444

완전히 무기화된 CVE-2021-40444 CVE-2021-40444Microsoft Office Word 원격 코드 실행을 악용하기 위한 악성 docx 생성기로, 임의의 DLL 파일과 함께 동작합니다. 배경 인터넷에는 이미 많은 PoC가 돌아다니고 있지만, 제가 찾은 자료들은 공유할 가치가 있는 정보가 부족했기 때문에 이 취약점을 무기화하는 작업에 직접 도전해 보기로 했습니다. 또한 Microsoft는 이미 이 취약점에 대한 패치를 출시했습니다. 지금까지 완전히 작동하는 생성기를 만들기 위해 본 유일한 유용한 자료는 다음과...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...