CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 악용을 위한 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트는 실제 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 만들어졌습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2021-40444_builders

CVE-2021-40444 빌더 이 저장소에는 CVE-2021-40444 익스플로잇을 위한 cab 파일, html 파일, docx 파일 빌더가 포함되어 있습니다. 이 저장소는 테스트, 연구 및 교육 목적으로만 제공됩니다. 이 저장소에 제공된 코드를 사용하는 방법에 대한 책임은 사용자에게 있습니다. 이 코드는 실제 환경에서 발견된 악성코드 샘플을 리버스 엔지니어링하여 개발되었으며, 여러 보안 연구원들이 공유한 것입니다. 이 CVE에 대한 빌더는 이미 공개되어 있습니다. 이 저장소의 목적은 작성 시점 기준으로 다양한 AV 벤더의...

Caboom

Caboom ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗ ╚═════╝╚═╝ ╚═╝╚═════╝...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444를 악용하는 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트는 실제 환경에서 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52, docx 파일에 대한 리버스 엔지니어링을 기반으로 작성되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않...

CVE-2021-40444

완전 무기화된 CVE-2021-40444 CVE-2021-40444Microsoft Office Word 원격 코드 실행를 악용하기 위한 악성 docx 생성기로, 임의의 DLL 파일과 함께 작동합니다. 배경 인터넷에 이미 많은 PoC가 있지만, 공유할 가치가 있는 유용한 정보가 부족하다고 느꼈고, Microsoft가 이미 이 취약점에 대한 패치를 출시했다는 점을 고려하여 이 취약점을 무기화하는 작업에 도전해 보기로 했다. 지금까지 완전히 작동하는 생성기를 만들기 위해 본 유일한 유용한 자료는 다음과 같습니다: Ret2Pwn의...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" 파일 디렉터리 트래버설 취약점으로 인한 임의 코드 실행 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" 파일 디렉터리 트래버설 취약점으로 인한 임의 코드 실행 OneNote 2007은 ".onepkg" 파일MS CAB 형식 사용에 포함된 파일을 시스템의 임의 위치로 추출하도록 하는 취약점에 노출되어 있습니다. 이 취약점은 파일 이름에 상위 디렉터리...

CVE-2024-51031

CVE-2024-51031 Description Sourcecodester Cab Management System 1.0의 manageaccount.php에서 발견된 교차 사이트 스크립팅XSS 취약점으로, 인증된 원격 사용자가 "이름", "중간 이름", "성" 필드를 통해 임의의 웹 스크립트를 주입할 수 있습니다. Vulnerability Type 교차 사이트 스크립팅 XSS Vendor of Product Sourcecodester Affected Product Code Base:...

CVE-2024-51030

CVE-2024-51030 설명 Sourcecodester Cab Management System 1.0의 manageclient.php 및 viewcab.php에서 발견된 SQL 삽입 취약점으로, 원격 공격자가 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이로 인해 무단 액세스가 가능해지고 데이터베이스 내 민감한 데이터가 손상될 수 있습니다. 취약점 유형 SQL 인젝션 제품 공급업체 Sourcecodester 영향을 받는 제품 코드 베이스:...

cve-2021-40444

cve-2021-40444 cve-2021-40444를 악용하는 'A Letter Before Court 4.docx' 악성 파일 리버스 엔지니어링 악성 워드 파일과 cab 파일을 포함한 파일들은 any.run에서 다운로드할 수 있습니다: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 참고! 원본 악성 코드의 도메인 이름은 악성 코드 실행 시 실수를 방지하기 위해 127.0.0.1:8000 으로 대체되었습니다. 따라서 자신의 championship.inf...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - MakeCAB의 사용자 지정 CAB 템플릿 참조 ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2021-40444-exp

CVE-2021-40444 PoC 악성 docx 생성기로 CVE-2021-40444Microsoft Office Word 원격 코드 실행를 악용합니다. 이 스크립트는 실제 환경에서 사용된 샘플 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab를 설치해야 합니다sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요. 생성된 cab이 작동하지...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit 私が発見した、Microsoft Configuration Manager SCCM に対する CVE-2026-47301 として割り当てられた概念実証エクスプロイトチェーンです。アクセス制御の不備、CAB 展開パストラバーサルによる任意ファイル書き込み、証明書検証バイパス、および DLL ハイジャックを組み合わせて、SYSTEM レベルのコード実行を実現します。 使用方法 このエクスプロイトは、この CVE を悪用するために特別に細工された悪意のある cab を使用します。POC 用...

CVE-2026-84045

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin before 2.0.5 does not validate a client-supplied trip distance and base-price value on the server before pricing a booking, allowing unauthenticated attackers to manipulate the order total down to zero and place real taxi-booking...

CVE-2026-84045 E-cab Taxi Booking Manager for Woocommerce < 2.0.5 - Unauthenticated Price Manipulation via mptbm_add_to_cart

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin before 2.0.5 does not validate a client-supplied trip distance and base-price value on the server before pricing a booking, allowing unauthenticated attackers to manipulate the order total down to zero and place real taxi-booking...

EUVD-2026-70993

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin before 2.0.5 does not validate a client-supplied trip distance and base-price value on the server before pricing a booking, allowing unauthenticated attackers to manipulate the order total down to zero and place real taxi-booking...

CVE-2026-84045 E-cab Taxi Booking Manager for Woocommerce < 2.0.5 - Unauthenticated Price Manipulation via mptbm_add_to_cart

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin before 2.0.5 does not validate a client-supplied trip distance and base-price value on the server before pricing a booking, allowing unauthenticated attackers to manipulate the order total down to zero and place real taxi-booking...

CVE-2026-84045

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin, in versions before 2.0.5 , fails to validate client-supplied trip distance and base-price values on the server before pricing a booking. This allows unauthenticated attackers to manipulate the order total down to zero and place real...

CVE-2026-84045: Undefined Security Weakness

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin before 2.0.5 does not validate a client-supplied trip distance and base-price value on the server before pricing a booking, allowing unauthenticated attackers to manipulate the order total down to zero and place real taxi-booking...

PT-2026-85471

The E-cab Taxi Booking Manager for Woocommerce WordPress plugin before 2.0.5 does not validate a client-supplied trip distance and base-price value on the server before pricing a booking, allowing unauthenticated attackers to manipulate the order total down to zero and place real taxi-booking...