Follina_Exploiter_CLI

Инструмент командной строки Follina Exploiter для уязвимости MSDT CVE-2022-30190 Инструмент на Python, работающий из командной строки, для эксплуатации Zero-Day уязвимости в MSDT Microsoft Support Diagnostic Tool, также известной как «Follina» CVE-2022-30190. Информация: Новая zero-day уязвимость...

CVE-2018-8174_EXP

CVE-2018-8174EXP 사용법: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 익스플로잇 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 익스플로잇 URL -o OUTPUT, --output OUTPUT 익스플로잇 RTF 파일 출력 -i IP, --ip IP netcat용 IP -p PORT, --port PORT netcat용 포트 예: 1. python CVE-2018-8174.py -u...

CVE-2023-21716

CVE-2023-21716 Переполнение кучи в таблице шрифтов RTF Microsoft Word Уязвимость в wwlib Microsoft Office позволяет злоумышленникам добиться удаленного выполнения кода с привилегиями жертвы, открывшей вредоносный RTF-документ. Злоумышленник может доставить этот файл в виде вложения электронной...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Обучающий инструмент Follina История версий v1.1 — Обфускация полезной нагрузки JavaScript v1.0 — Первоначальный выпуск Возможности Генератор полезной нагрузки .RTF Простой HTTP-сервер для полезной нагрузки Советы по смягчению Извлекатель конфигурации...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v2.0 漏洞利用工具包 CVE-2017-0199 - v2.0 是一个方便的 Python 脚本，提供快速有效的方法来利用 Microsoft RTF RCE。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter 载荷传递给受害者，而无需任何复杂配置。 视频教程 https://youtu.be/42LjG7bAvpg 发布说明： 脚本引入了以下功能 root@kitploit: - 使用工具包生成恶意 RTF 文件 - 以微型 HTA + Web 服务器模式运行工具包进行利用 版本：Python 版本...

CVE-2017-8759

CVE-2017-8759 武器化 PoC このリポジトリには、CVE-2017-8759 の脆弱性を武器化するために使用できるデータが含まれています。 詳細については、https://www.mdsec.co.uk/blog/ にアクセスし、この脆弱性に関連する投稿を参照してください。 いつものように、私の研究は、コミュニティが増大する脅威をより認識できるように支援することと、 adversary simulation...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

CVE-2018-8174-exp

CVE-2018-8174EXP 使用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIP -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py -u...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 다음 POC를 사용하여 CVE-2017-11882를 익스플로잇하는 Metasploit 모듈입니다: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 설치 1. cve201711882.rb를 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하십시오. 2. cve-2017-11882.rtf를...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...

CVE-2023-21716

CVE-2023-21716 RTF 충돌 PoC Python 3.11 Windows 10...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft .NET Framework. Он позволяет создать вредоносный RTF-файл и доставить...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl Corruption du tas RCE Gravité : Critique CVSS 9.8 Affecté : Microsoft Word 2013 / 2016 / 2019 / 2021 non corrigé Correctif : Mardi des correctifs Microsoft février 2023 Auteur : REGGYRAIDER Aperçu de la vulnérabilité CVE-2023-21716 est une vulnérabilité...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Обнаружена эксплуатация Windows OLE с нулевым кликом RCE В этом репозитории описано мое расследование оповещения LetsDefend, связанного с эксплуатацией уязвимости удаленного выполнения кода с нулевым кликом в Windows OLE CVE-2025-21298. Цель — показать ход рассуждений, приведши...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行 概述 此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。 内容说明 文件| 描述 ---|--- CVE-2023-21716AnalysisReport.pdf| 完整的技术分析报告，包含漏洞解释、影响评估、虚拟机搭建指南及漏洞利用演示截图 主要发现 根本原因 ：wwlib.dll 在解析包含过多字体 ID（）的 时，边界检查不充分。...

2017-11882_Generator

CVE-2017-11882 Уязвимость удаленного выполнения кода существует в программном обеспечении Microsoft Office, когда оно неправильно обрабатывает объекты в памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в контексте текущего пользователя...

CVE-2022-21971

CVE-2022-21971: 초기화되지 않은 포인터 해제 prauthproviders 근본 원인 WapAuthProvider::CreateInstance 생성자는 WapAuthProvider 객체0x78 바이트를 할당하고 초기화하지만, 상태를 완전히 초기화하지 못합니다. 오프셋 0x50에 있는 포인터는 초기화되지 않은 상태이며, 소멸자WapAuthProvider::WapAuthProvider가 호출될 때 해제됩니다: root@kitploit:...

CVE-2023-21716-POC

Historique En février 2023, Microsoft a corrigé une vulnérabilité critique dans Microsoft Word, identifiée sous le nom de CVE-2023-21716 avec un score CVSS de 9,8, qui pourrait permettre à des attaquants d'exécuter du code à distance sans authentification. Cette vulnérabilité affectait également ...