CVE-2017-11882

CVE-2017-11882 익스플로잇 CVE-2017-11882 익스플로잇은 최대 17k 바이트가 넘는 명령/코드를 허용합니다. 원격 명령 실행을 위해 이 익스플로잇은 SWHIDE로 WinExec를 호출하고 WinExec가 반환된 후 ExitProcess를 호출합니다. 원격 코드 실행을 위해 이 익스플로잇은 그냥 코드로 jmp합니다. 객체 구조에 대한 참조를 찾을 수 없어서... 임의 길이의 코드 실행을 위해 파일 길이를 변경할 수 없습니다..: 하지만 17k 바이트면 정말 충분하다고 생각합니다. Python 스크립트가 필요한...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 개체 DLL 심기 원본 PoC: https://www.exploit-db.com/exploits/38968/ 동일한 디렉토리에 mqrt.dll과 함께 poc.rtf를 실행하면 DLL이 트리거되며, 이 경우 calc 창 띄우기입니다. Down/exec DLL을 만드는 것도 작동합니다. Samba/WebDav에서 실행되도록 DLL을 내보내는 것이 가능합니다. https://twitter.com/hex00r...

CVE-2017-8759

CVE-2017-8759 익스플로잇 도구 CVE-2017-8759 익스플로잇 도구는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 저bhdresh는 이 프로그램이...

cve-2017-8760

익스플로잇 툴킷 CVE-2017-8759 - v1.0 익스플로잇 툴킷 CVE-2017-8759 - v1.0은는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

full-poc-CVE-2025_21298

CVE-2025-21298 취약점 검토 CVE-2025-21298은 Microsoft Windows에서 사용되는 OLE개체 연결 및 포함 기술의 심각한 취약점입니다. 구체적으로 ole32.dll 라이브러리의 UtOlePresStmToContentsStm 함수에 영향을 미칩니다. 이 함수는 OLE 저장소 내에서 OLE "프레젠테이션 스트림"을 "콘텐츠 스트림"으로 변환하는 역할을 담당합니다. 사용자가 Microsoft 제품에서 악성 RTF 파일을 열면 이 취약점이 트리거될 수 있습니다. 메모리 관리가 부실하여 공격자는 이 결함을...

Follina_Exploiter_CLI

Follina 익스플로이터 CLI 도구 MSDT 취약점 CVE-2022-30190 MSDTMicrosoft 지원 진단 도구의 제로데이 취약점일명 'Follina' CVE-2022-30190을 익스플로잇하기 위한 명령줄 기반 파이썬 도구입니다. 정보: PowerShell을 실행하는 공격에 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸NetCat 획득. 3. .rtf 파일을 위한 제로 클릭 RTF 포함. New 요구 사항...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT .rtf 샘플 익스플로잇이 취약점을 이용하여 계산기를 실행합니다...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0은 침투 테스터와 보안 연구원들이 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 Exploit toolkit CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 익스플로잇할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 설정 없이 악성 RTF 파일을 생성하고 metasploit/meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 비디오 튜토리얼 https://youtu.be/42LjG7bAvpg 릴리스 노트: 스크립트에 다음과 같은 기능이 도입되었습니다 - 툴킷을 사용하여 악성 RTF 파일...

CVE-2017-8570

무엇인가? 이 저장소는 CVE-2017-8570"Composite Moniker" 취약점에 대한 개념 증명 익스플로잇을 포함하고 있습니다. Packager.dll 트릭을 사용하여 %TEMP% 디렉터리에 sct 파일을 드롭한 후, 취약점이 제공하는 프리미티브를 이용해 실행하는 방법을 설명합니다. 이유 몇 가지 이유가 있습니다. 1. 이 취약점을 악용하기 위해 Packager.dll 파일 드롭 트릭을 사용할 수 있는지 확인하고 싶었습니다. 2. 제가 아는 한, CVE-2017-8570에 대한 다른 모든 공개 익스플로잇은 실제로...

The vulnerability of the Graphics component of Windows operating systems, allowing a hacker to execute arbitrary code

The vulnerability of the Graphics component in Windows operating systems is related to the repeated release of memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code using a specially created RTF format file...

EUVD-2004-1294

Malware in sbrugna...

EUVD-2005-2971

Malware in sbrugna...

EUVD-2016-5324

Malware in sbrugna...

EUVD-2004-1290

Malware in sbrugna...

EUVD-2014-9100

Malware in sbrugna...

EUVD-2010-0166

Malware in sbrugna...

EUVD-2007-4493

Malware in sbrugna...

EUVD-2014-8919

Malware in sbrugna...