CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 — PoC Follina Разместите exploit.html на localhost, порт 80. Откройте docx, чтобы запустить calc. Чтобы изменить удаленный адрес, на который указывает doc, откройте его в 7Z и отредактируйте word\rels\document.xml.rels, чтобы указать новый адрес. ВЫ ОБЯЗАТЕЛЬНО должн...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Генератор Генерация .docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. Создайте пустой файл .docx. 2. Добавьте объект "Bitmap Iamge" в меню "Inert/Object". Добавление объекта...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDoc — это приложение для составления отчетов по пентесту, которое делает написание выводов простым и удобным, а также позволяет генерировать настраиваемый отчет в формате Docx. Основная цель — иметь больше времени на Pwn и меньше на Doc , объединяя такие данные, как уязвимости, между...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Генератор вредоносных docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

CVE-2021-40444

Полностью вооружённый CVE-2021-40444 Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word, работает с произвольными DLL-файлами. Предыстория Хотя в интернете уже есть много PoC, я решил попробовать вооружить эту уязвимость, так как найденные...

CVE-2021-40444

CVE-2021-40444 PoC Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

CVE-2021-40444

CVE-2021-40444 Использование Убедитесь, что сначала запустили setup.sh, так как вам понадобятся несколько директорий. После запуска скрипта вы сможете запустить gen.py с приведённым примером: Использование python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - RCE в стандартном средстве просмотра документов deepin-reader в Deepin Linux CVE-2023-50254: PoC-эксплоит для RCE в deepin-reader, затрагивающий незапатченные настольные системы Deepin Linux. Стандартное средство просмотра документов "deepin-reader" в Deepin Linux содержит...

BurpMetaFinder

BurpMetaFinder - Извлечение метаданных Расширение Burp Suite для извлечения метаданных из файлов. В настоящее время поддерживаются документы: PDF DOCX PPTX XLSX Проект, созданный в Jetbrains, полностью добавлен. Не забудьте изменить необходимые настройки. Использование Вам необходимо загрузить 2...

CVE-2021-40444_builders

CVE-2021-40444 билдеры Этот репозиторий содержит билдеры cab-файла, html-файла и docx-файла для эксплуатации CVE-2021-40444. Этот репозиторий предназначен только для тестирования, исследований и образовательных целей. Вы несете ответственность за то, как вы используете код, предоставленный в этом...

CVE-2021-40444

CVE-2021-40444 PoC Генератор вредоносных docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на некотором реверс-инжиниринге образца, использовавшегося в реальных атаках:...

prithvi

Prithvi Инструмент генерации отчетов для оценки безопасности Использование Этот проект можно использовать для генерации отчетов, и он очень прост в использовании. Он включает следующие возможности 1. Можно добавлять типы OWASP и рекомендации с подробностями. 2. Можно добавлять несколько проектов ...

CVE-2023-36884

CVE-2023-36884 Это экстренное решение, пока Microsoft устраняет уязвимость. CVE-2023-36884 в изображениях Справочный Docx: a61b2eafcf39715031357df6b01e85e0d1ea2e8ee1dfec241b114e18f7a1163f pic.twitter.com/CxBYlWyvlB — Kimberly @StopMalvertisin 12 июля 2023 г...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Описание RTI-Toolkit — это набор инструментов с открытым исходным кодом на PowerShell для атаки Remote Template Injection. В этот набор входит PowerShell-скрипт PS-Templator.ps1, который может использоваться как с атакующей, так и с защитной точки...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word 원격 코드 실행 취약점을 악용하는 악성 docx 생성기 이 스크립트는 LockedByte의 CVE-2021-40444 PoC와 Tothi의 writeup을 기반으로 제작되었습니다. 사용법 먼저 backup.html을 수정하고 powershell 페이로드를 교체하세요. 현재는 IEX'calc.exe'를 사용하여 calc.exe만 실행합니다. python3 exploit.py generate http:// 악성 docx를...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...

Gotenberg < 8.34.0 - Local File Disclosure

Gotenberg before 8.34.0 allows SSRF and limited local file disclosure via its /forms/libreoffice/convert endpoint. When LibreOffice is used to convert user-uploaded DOCX files, external relationships within the document such as a:blip r:link TargetMode="External" can instruct LibreOffice to fetch...

Farmer

Farmer Author: @domchell Обзор Я хотел быть фермером, поэтому начал собирать хэши Farmer — это проект для сбора хэшей NetNTLM в домене Windows. Farmer достигает этого путём создания локального WebDAV-сервера, который заставляет WebDAV Mini Redirector аутентифицироваться от любых подключающихся...