CVE-2021-40444

CVE-2021-40444 الاستخدام تأكد من تشغيل setup.sh أولاً لأنك ستحتاج إلى بعض المجلدات. بعد تشغيل السكريبت، يجب أن تكون قادرًا على تشغيل gen.py باستخدام المثال التالي:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f...

CVE-2021-40444_builders

CVE-2021-40444 builders يحتوي هذا المستودع على بناة لملف cab وملف html وملف docx لاستغلال CVE-2021-40444. هذا المستودع مخصص لأغراض الاختبار والبحث والتعليم فقط. أنت مسؤول عن كيفية استخدام الكود المقدم في هذا المستودع. تم تطوير الكود عن طريق تحليل عينات البرامج الضارة الموجودة في البرية والتي تم...

CVE-2021-40444_EXP_JS

لا يحتوي هذا المستودع على ملف README...

MSHTMHell

MSHTMHell: أداة إنشاء مستندات ضارة لـ CVE-2021-40444...

CVE-2021-40444

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft MSHTML CVE-2021-40444 كيفية تعطيل عناصر تحكم ActiveX على نظام فردي؟ 1. لتعطيل تثبيت عناصر تحكم ActiveX في Internet Explorer في جميع المناطق، الصق ما يلي في ملف نصي واحفظه بامتداد الملف .reg: Windows Registry Editor Version 5.00...

CVE-2021-40444-docx-Generate

CVE-2021-40444 توليد docx توليد ملفات docx لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word 1. إنشاء ملف .docx فارغ. 2. إضافة كائن "Bitmap Image" في قائمة "Insert/Object". 3. حفظ ملف docx وفك ضغطه. 4. تعديل ملف word/rels/document.xml.rels 5. تعديل ملف...

CVE-2021-40444-POC

CVE-2021-40444-POC محاولة لإعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بعد RCE في Microsoft MSHTML باستخدام إطار عمل Metasploit. يعمل بشكل أفضل إذا لم يتم تشغيله في FlareVM التحضير قم باستنساخ المستودع من https://github.com/lockedbyte/CVE-2021-40444 قم بإعداد قالب .dll لاستخدامه لاحقاً مع msfven...

CVE-2021-40444-Sample

CVE-2021-40444-Sample عينة CVE-2021-40444...

Caboom

Caboom ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗ ╚═════╝╚═╝ ╚═╝╚═════╝...

CVE-2021-40444

CVE-2021-40444 CVE-2021-40444 إثبات المفهوم -----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAu0enjPUx4R0+zWyY4FEI 0LUeiAJecPz6iDPdMRiIQHBPZBxKH7A+losAu7DB9IoY1GnGvFJzA1G4UkK6n/rg 2r65Ym3SloHoov/IxC2qcyz1UBftD0HBR8KE9Yy84k1sYIdNzKeWPQETY9UqEEy/...

CVE-2021-40444-docx-Generate

مولّد docx لـ CVE-2021-40444 إنشاء ملف .docx لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word 1. إنشاء ملف docx فارغ. 2. إضافة كائن "صورة نقطية" في قائمة "إدراج/كائن". إضافة كائن...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

CVE-2021-40444

CVE-2021-40444...

CVE-2021-40444-exp

CVE-2021-40444 PoC مولّد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word يعتمد إنشاء هذا السكربت على بعض الهندسة العكسية للعينة المستخدمة في الهجمات الفعلية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx تحتاج إلى...

Follina-CVE-and-CVE-2021-40444

استغلال ثغرات Follina CVE و CVE-2021-40444 جدول المحتويات 1. مقدمة 2. المتطلبات الأساسية 3. الإعداد والتثبيت 4. الاستخدام 5. شرح مفصّل 6. الأوامر 7. إخلاء مسؤولية مقدمة يحتوي هذا المستودع على سكربتات وموارد لاستغلال ثغرتي Follina CVE و CVE-2021-40444 في Microsoft Office. تقوم السكربتات بتوليد ملف...

CVE-2021-40444-POC

لا يحتوي هذا المستودع على ملف README...

TIC4301_Project

TIC4301Project مشروع TIC4301 - CVE-2021-40444 حمّل صناديق Vagrant التالية: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing استورد الصناديق باستخدام الأوامر التالية ع...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 إثبات المفهوم مولّد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word يعتمد إنشاء هذا السكربت على بعض الهندسة العكسية للعينة المستخدمة في البرية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx يجب عليك...

Docx-Exploit-2021

Docx-Exploit-2021 يستخدم هذا الاستغلال Exploit الخاص بـ docx ملفات res داخل ملف Microsoft .docx لتنفيذ ملفات ضارة. يرتبط هذا الاستغلال بـ CVE-2021-40444 إذا لم تتمكن من إعادة الإنتاج يرجى مراسلتي على تيليغرام: LazarusRebor...

cve-2021-40444-analysis

تحليل CVE-2021-40444 يحتوي هذا المستودع على كود الاستغلال Exploit بعد إزالة التشويش Deobfuscated الخاص بـ CVE-2021-40444، كما تم استرجاعه بواسطة Immersive Labs أثناء تحليلهم. يدعم هذا المستودع المقالة المدوّنة التي يمكن العثور عليها على...