CVE-2017-8570

Was? Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2017-8570, auch bekannt als die „Composite Moniker"-Schwachstelle. Es demonstriert, wie der Packager.dll-Trick verwendet wird, um eine SCT-Datei in das Verzeichnis %TEMP% zu legen und sie anschließend mit der von der...

CVE-2017-8570

Was? Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2017-8570, auch bekannt als die "Composite Moniker"-Sicherheitslücke. Es demonstriert die Verwendung des Packager.dll-Tricks, um eine sct-Datei in das %TEMP%-Verzeichnis zu legen und sie dann mit der von der Sicherheitslücke...

CVE-2017-8570

Quelle: https://www.exploit-db.com/exploits/44263/ Verwendung: python packagercompositemoniker.py -s calc.sct -o example.rtf Was? Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2017-8570, auch bekannt als die "Composite Moniker"-Sicherheitslücke. Es zeigt, wie der...

Microsoft Office - Composite Moniker Remote Code Execution Exploit

Exploit for windows platform in category local exploits What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using the...

Microsoft Office - Composite Moniker Remote Code Execution

Microsoft Office - Composite Moniker Remote Code Execution What? This repo contains a Proof of Concept exploit for CVE-2017-8570, a.k.a the "Composite Moniker" vulnerability. This demonstrates using the Packager.dll trick to drop an sct file into the %TEMP% directory, and then execute it using th...