CVE-2017-8570

来源：https://www.exploit-db.com/exploits/44263/ 使用方法：python packagercompositemoniker.py -s calc.sct -o example.rtf 这是什么？ 本仓库包含针对 CVE-2017-8570（即“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何利用 Packager.dll 技巧将一个 sct 文件放入 %TEMP% 目录，然后利用该漏洞提供的基本功能来执行它。 为什么？ 有几个原因。 1. 我想看看是否可能使用 Packager.dll 文件投放技巧 来利用此漏洞。 2...

CVE-2017-8570

这是什么？ 本仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原始基元执行它。 为什么？ 有几个原因。 1. 我想看看是否可以使用Packager.dll文件丢弃技巧来利用这个漏洞。 2. 据我所知，CVE-2017-8570的所有其他公开利用实际上都在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的复合moniker利用。 3. 提高对野外利用技术的认识，并帮助防御者检测利用尝试。 如何运行...

CVE-2017-8570

这是什么？ 此仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原语执行它。 为什么？ 有几个原因。 1. 我想看看是否有可能使用Packager.dll文件丢弃技巧来利用此漏洞。 2. 据我所知，所有其他公开的CVE-2017-8570漏洞利用实际上都是在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的composite moniker利用。 3. 提高对野外使用的利用技术的认识，并帮助防御者检测利用尝试。...

Microsoft Office - Composite Moniker Remote Code Execution Exploit

Exploit for windows platform in category local exploits What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using the...

Microsoft Office - Composite Moniker Remote Code Execution

Microsoft Office - Composite Moniker Remote Code Execution What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using th...