WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 零日漏洞 CVE-2025-8088 的 PoC RAR 存档 将 MyResumefinal.rar 放置在下载目录中，并使用“解压到 MyResumefinal”或通过易受攻击的 WinRAR 的 UI 进行解压，从而运行该漏洞！: 你会看到一个名为“WindowsConfigurationFileRun1.vbs”的 VBScript 文件被放入启动目录，当机器重启时会弹出一个消息框显示：“漏洞利用成功：WinRAR CVE-2025-8088”。 再见！ - knight0x07...

vbsmin

VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install root@kitploit: $ gem...

vbsmin

VBSmin VBScript 压缩工具 特性 ⬜️ 去除多余空白 行尾空白 行首空白 空行 行内多余空格 💬 移除注释 单引号（行首） 单引号（行内） REM 1️⃣ 单行化 分行连接（下划线） 冒号 快速开始 快速安装 root@kitploit: $ gem install vbsmin 查看更多安装选项。 默认用法：命令行 root@kitploit: $ vbsmin samples/features.vbs 原文件大小：344 字节 压缩后大小：244 字节 节省空间：100 字节 原文件路径：samples/features.vbs...

SMBRat

SMBRat 一个基于 Visual Basic Script 的 Windows 远程管理工具 理念 在 Active Directory 网络等 Windows 环境 中， SMB 流量会变得非常臃肿。 所有主机都会从 SYSVOL 获取 策略 ，配置需要远程文件才能工作，桌面快捷方式通常指向 \something\else\in\the\network.exe。 没有人会注意到多一次连接尝试。 对吧？ - 尤其是当它成功时（通常只监控 防火墙 拒绝 事件已成为一种时尚） 组成部分 代理 便于文档/归档 agent 是一个运行在受感染主机上的 Visual Basic 脚本...

EDRUnChoker

EDRUnChoker 无文件WMI修复方案，用于EDRChoker，抵御QoS滥用（pacer.sys），该滥用将EDR代理的网络带宽限制到接近零。 在root\subscription中注册一个永久订阅（磁盘上无文件）。一个5秒定时器运行嵌入的VBScript，该脚本使用WbemContextPolicyStore枚举 ActiveStore和GPO:localhost 上的QoS策略——普通的WMI ExecQuery会遗漏由New-NetQosPolicy/EDRChoker创建的ActiveStore策略——并移除针对已知安全产品或激进速率（≤1 Mbps）的恶意应用路径限流。...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

MS16-051-poc

CVE-2016-0189 Exploit de prueba de concepto para CVE-2016-0189 corrupción de memoria de VBScript en IE11 Probado en Windows 10 IE 11. Análisis https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Para ejecutar 1. Descargue support/.dll o compile .cpp usted mismo y exploit/.html ...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

cve-2016-0189

CVE-2016-0189 Exploit de prueba de concepto para CVE-2016-0189 Corrupción de memoria en VBScript en IE11 Probado en Windows 10 IE11. Artículo http://theori.io/research/cve-2016-0189 Para ejecutar 1. Descargue support/.dll o compile .cpp usted mismo y exploit/.html en un directorio. 2. Sirva el...

ruler

简介 Ruler 是一款工具，允许你通过 MAPI/HTTP 或 RPC/HTTP 协议远程与 Exchange 服务器交互。其主要目标是滥用 Outlook 客户端侧的特性，远程获取一个 Shell。 关于 Ruler 的实现细节以及 MAPI 的背景信息，可以在我们的博客文章中找到： Ruler 发布 使用 Ruler 进行哈希传递 Outlook 表单与 Shell Outlook 主页——另一个 Ruler 攻击向量 查看实际演示： YouTube 上的 Ruler 它能做什么？ Ruler 拥有多项功能，未来还计划添加更多功能。这些功能包括： 枚举有效用户 创建新的恶意邮件规则...

e013

e013 一个从Windows窃取WiFi密码的小型VBScript脚本 在WifiName.txt文件中，你可以看到每个支持VBscript的Windows计算机上所有已保存WiFi的密码 ⚠️ 不要使用记事本修改脚本，请使用文本编辑器（如GNU Emacs、Vim、Atom、VSCode、Sublime Text等）⚠️...

cve-2018-8174_analysis

Diseccionando un exploit moderno de navegador: caso de estudio de CVE-2018-8174 Resumen Cuando este exploit surgió por primera vez a finales de abril y principios de mayo, despertó mi interés, ya que a pesar de una fuerte ofuscación, la estructura del código parecía bien organizada y el código de...

CVE-2018-8174

CVE-2018-8174 RCE en MS Word y MS WordPad mediante el motor VBS de IE RCE en MS Word y MS WordPad a través de la RCE de VBS de IE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Guarda el index.html en el servidor web luego usa el script de Python para generar el exploi...

CVE-2018-8174-msf

CVE-2018-8174-msf Este es un módulo de Metasploit que crea un documento malicioso de Word para explotar CVE-2018-8174 - vulnerabilidad de corrupción de memoria en VBScript. Este módulo es un puerto muy rápido y utiliza la muestra de exploit que se encontró en la naturaleza. El exploit funciona so...

CVE-2017-11882

CVE-2017-11882 原脚本来自于 https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2018-8174-msf

CVE-2018-8174-msf 这是一个 Metasploit 模块，用于创建恶意的 Word 文档以利用 CVE-2018-8174（VBScript 内存破坏漏洞）。 该模块是一个快速移植版本，使用了在野外发现的漏洞利用样本。该漏洞利用仅适用于 Microsoft Office 32 位版本。 此模块还有很多需要改进的地方，但如果有时间我会在将来进行更新。 安装 1. 将 CVE-2018-8174.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ 2. 将...

vbSparkle

¿Qué es vbSparkle? vbSparkle es un desofuscador de Visual Basic multiplataforma, de fuente a fuente, basado en evaluación parcial y dedicado principalmente al análisis de código malicioso escrito en VBScript y VBA Macro de Office. Está escrito en C nativo y proporciona una biblioteca .Net Standar...

ie11_vbscript_exploit

Exploit VBScript para IE11 Generador de Exploits para CVE-2018-8174 & CVE-2019-0768 RCE mediante ejecución de VBScript en IE11 Requisito Metasploit msfvenom Uso python ie11vbscript.py Listener IP Listener Port Instrucciones 1. Usa este script para generar "exploit.html" 2. Aloja el archivo html e...

AMSI-Bypass

AMSI-Bypass Listas de disparadores de AMSI VBA, JScript / VBScript Referencia : MISC 104 - AMSI: Fonctionnement et Contournements En VBA, JScript y VBScript, AMSI usa un búfer circular para registrar instrucciones y una lista de funciones consideradas sospechosas. El uso de una de esas funciones ...

Rogue ScreenConnect Clients Spread Four-Stage VBScript Chain to Newly Connected Hosts

Cybersecurity researchers have disclosed details of worm-like activity that abuses ConnectWise ScreenConnect to distribute a malicious Visual Basic Script VBScript payload to newly connected systems. According to Huntress, three unrelated incidents have been found to use diverse initial access...