cve-2017-11882

cve-2017-11882...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE上的CVE-2017-11882：https://vulners.com/cve/CVE-2017-11882 研究文章：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

CVE-2017-11882-Possible-Remcos-Malspam

Este repositorio no tiene un README...

CVE-2017-11882

此存储库没有 README。...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 通过 strcpy 文本字符串的简单溢出演示，类似 CVE-2017-11882 的 exp 构建 使用 Visual Studio 2017 构建（2019 也可用，2015 不可用）。 项目配置 root@kitploit: 项目设置： C/C++ 优化 优化：最大优化（利于体积）（/O1） 速度优先还是体积优先：利于小代码（/Os） 全程序优化：否 代码生成 基本运行时检查：默认 安全检查：禁用安全检查（/GS-） 链接器 高级 随机基址：否（/DYNAMICBASE:NO） 数据执行保护（DEP）：否（/NXCOMPAT:...

CVE-2017-11882-reproduction

此存储库没有 README。...

CVE-2017-11882

此存储库没有 README。...

CVE-2017-11882

CVE-2017-11882 Empire 移植版 CVE-2017-11882 代码已移至另一个父仓库。重定向？...

ABC

ABC CVE-2017-11882 Invoke-Mimikatz https://goo.gl/urb92R Calc.exe https://goo.gl/qTqqE4...

001-Malware-Analysis-CVE-2017-11882

Este repositorio no tiene un README...

CVE-2017-11882-exp

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

CVE-2018-0802_CVE-2017-11882

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...

CVE-2017-11882-metasploit

CVE-2017-11882-metasploit 这是一个利用 CVE-2017-11882 漏洞的 Metasploit 模块，基于以下 POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

Maldoc-Analysis

Maldoc-Analysis 2023年3月，发现了一个新样本被识别为恶意软件。该恶意软件源自扩展名为.xls和.doc的文件，并被称为“Bank Slip.xls”。该恶意软件的活动与已知为CVE-2017-11882和CVE-2018-0802的漏洞有关。...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 安装 1. 将 cve201711882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/ 2. 将 cve-2017-11882.rtf 复制到...

CVE-2017-11882-Blocker

CVE-2017-11882-Blocker 一个可以消除 CVE-2017-11882 的 Windows 驱动程序 : 工作原理 该项目分为一个内核驱动程序和一个用户态通知组件，它们通过使用反转调用模型 的自定义设备进行通信。 内核驱动程序 1. 进程回调 - DriverEntry 注册一个 PsSetCreateProcessNotifyRoutineEx 回调，使得驱动程序在每次系统范围内创建进程时、在进程开始执行之前被同步调用。 2. 父进程检查 - 在回调内部，驱动程序通过 ZwOpenProcess 打开父进程并查询 ProcessImageFileName 以获取完整的...

CVE-2017-11882

此存储库没有 README。...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer 用于 .docx 文件的 Chrome 扩展 CVE-2017-11882 防护器...

SideWinder APT Strikes Middle East and Africa With Stealthy Multi-Stage Attack

An advanced persistent threat APT actor with suspected ties to India has sprung forth with a flurry of attacks against high-profile entities and strategic infrastructures in the Middle East and Africa. The activity has been attributed to a group tracked as SideWinder, which is also known as...