The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 es un práctico script en Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar Microsoft Office RCE. Puede generar un archivo malicioso RTF/PPSX y entregar metasploit /...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Generate .docx generar para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word 1. crear un archivo docx en blanco. 2. agregar el objeto "Bitmap Iamge" en el menú "Inert/Object". Agregar Objeto...

CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

CVE-2017-0199

Kit de herramientas de explotación CVE-2017-0199 - v4.0 El kit de herramientas de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la ejecución remota de código RCE en Microsoft Office...

CVE-2022-30190

CVE 30190 Amine TITROFINE | December 17, 2022 Follina CVE-2022-30190 is a Microsoft Office zero-day vulnerability that has recently been discovered. It’s a high-severity vulnerability that hackers can leverage for remote code execution RCE attacks. It exists when MSDT is called using the URL...

CVE-2017-0199

Kit de explotación CVE-2017-0199 - v4.0 El kit de explotación CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar...

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis

Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis Exploración de la vulnerabilidad Follina CVE-2022-30190 de Microsoft Office, que incluye un análisis detallado, explotación de prueba de concepto en un laboratorio controlado y estrategias de mitigación. Solo con fines educativos y de...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

hardentools

Hardentools Hardentools 旨在禁用 Microsoft Windows 10 和 11 以及一些常用应用程序（目前包括 Microsoft Office、LibreOffice 和 Adobe PDF Reader）所提供的多项“功能”。这些功能通常是为企业客户设计的，对普通用户来说基本无用，反而会带来风险，因为攻击者经常滥用它们来在受害者的计算机上执行恶意代码。本工具的目的很简单：通过禁用这些低垂果实来减少攻击面。Hardentools 面向有风险的个人，他们可能希望以牺牲 部分 可用性为代价来换取额外的安全防护。它不适用于企业环境。 警告 ：此工具会禁用...

CVE-2022-30190

CVE-2022-30190 Follina – Prueba de Concepto Resumen Este proyecto demuestra una prueba de concepto de exploit para CVE-2022-30190, también conocida como "Follina" – una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

CanaryTokenScanner

Escáner de CanaryToken / HoneyToken Detecta URLs sospechosas incluyendo CanaryTokens dentro de documentos de Microsoft Office y PDFs. Formatos compatibles: Office Open XML: .docx, .xlsx, .pptx .pdf .zip archivos genéricos Por qué existe esto Los CanaryTokens y HoneyTokens y otras URLs de...

CVE-2017-0108

Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en ataques reales:...

Office-CVE-2017-8570

Office-CVE-2017-8570...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE上的CVE-2017-11882：https://vulners.com/cve/CVE-2017-11882 研究文章：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about...

SignHere

SignHere Introducción CVE-2017-11882 - El identificador único de vulnerabilidad de Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 y Microsoft Office 2016 permite a un atacante ejecutar código en el contexto del usuario actual sin...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—修改版 根据 https://github.com/chvancooten/follina.py 的项目进行修改，可以自定义指定docx模板文件，便于实战中钓鱼使用，自己编辑好钓鱼word文档后-f参数指定即可。 Usage: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT optional arguments: -h, --help...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina es una vulnerabilidad de día cero que permite la ejecución de código en los productos de Office. Instalación root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Uso Ejemplo: root@kitploit: python3 FollinaSploit.py -c calc...