168 matches found
CVE-2017-8759
Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...
cve-2017-8760
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...
RTF_11882_0802
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / COMオブジェクトDLLプランティング 元のPoC: https://www.exploit-db.com/exploits/38968/ 同一ディレクトリにmqrt.dllを配置してpoc.rtfを実行すると、DLLがトリガーされ、この場合は電卓がポップアップします。 Down/exec Dllを作成しても同様に機能します。 Samba/WebDavから実行するためにDLLをエクスポートすることも可能です。 https://twitter.com/hex00r...
CVE-2017-11882
CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...
CVE-2017-8759
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...
Follina_Exploiter_CLI
Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...
CVE-2018-0802_POC
CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT RTF样本利用该漏洞执行计算器...
full-poc-CVE-2025_21298
CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...
CVE-2017-0199
エクスプロイトツールキット CVE-2017-0199 - v2.0 エクスプロイトツールキット CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter ペイロードを被害者に配信できます。 ビデオチュートリアル https://youtu.be/42LjG7bAvpg リリースノート: スクリプトに以下の機能を導入 root@kitploit: - ツールキットを使用して悪意のある...
CVE-2017-8570
这是什么？ 本仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原始基元执行它。 为什么？ 有几个原因。 1. 我想看看是否可以使用Packager.dll文件丢弃技巧来利用这个漏洞。 2. 据我所知，CVE-2017-8570的所有其他公开利用实际上都在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的复合moniker利用。 3. 提高对野外利用技术的认识，并帮助防御者检测利用尝试。 如何运行...
EUVD-2004-1294
Malware in sbrugna...
EUVD-2004-1290
Malware in sbrugna...
EUVD-2014-9100
Malware in sbrugna...
EUVD-2016-5324
Malware in sbrugna...
EUVD-2005-2971
Malware in sbrugna...
EUVD-2007-4493
Malware in sbrugna...
EUVD-2010-0166
Malware in sbrugna...