CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - El producto SearchBlox anterior a V-9.2.1 es vulnerable a la inyección de macros CSV. Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen una...

EvilClippy

该工具在我们于BlackHat Asia大会（2019年3月28日）上的演讲中发布。该演讲的视频录像可在 https://www.youtube.com/watch?v=9ULzZA70Dzg 获取。 Evil Clippy 一款跨平台助手，用于创建恶意的MS Office文档。可以隐藏VBA宏、篡改VBA代码（通过P-code）并干扰宏分析工具。支持Linux、OSX和Windows。 如果你是初次接触该工具，建议先阅读我们关于Evil Clippy的博客文章：...

archiver-MOTW-support-comparison

Comparación de la compatibilidad con MOTW Mark of the Web del software de archivado para Windows Inglés | Japonés Antecedentes El 3 de marzo de 2022, Microsoft anunció que el comportamiento predeterminado de las aplicaciones de Office en Windows cambiará para bloquear las macros en archivos...

obfus.h

obfus.h obfus.h es una biblioteca de solo macros para ofuscar aplicaciones C en tiempo de compilación, diseñada específicamente para Tiny C tcc puedes descargarlo aquí - Tiny-C-Compiler/releases. Está adaptada para plataformas Windows x86 y x64 y soporta casi todas las versiones del compilador...

Mythic-Macro-Generator

Mythic-Macro-Generator 用于生成 MS Office 宏的 Python3 脚本，用于启动 Mythic JXA 有效载荷。 此脚本生成一个 Office 宏，该宏使用 osascript 下载并执行 Mythic JXA .js 有效载荷。 步骤： 1. 设置 Mythic C2 服务器并生成一个 "apfell" jxa 有效载荷（注意：此生成器假设有效载荷使用 http 而非 https...如果您使用 https，可以修改生成器脚本让 curl 使用 https）。在 Mythic 服务器上下载该有效载荷。 2. 删除 Mythic JXA .js...

Camelishing

Camelishing 社会工程学工具 Camelishing 社会工程学工具 Python 3x 联系方式 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 功能 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel Creatoror Custom...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator 可用于解码混淆的 XLM 宏（也称为 Excel 4.0 宏）。它利用内部 XLM 模拟器解释宏，而无需完全执行代码。 支持 xls、xlsm 和 xlsb 格式。 它使用 xlrd2、pyxlsb2 以及自己的解析器分别从 xls、xlsb 和 xlsm 文件中提取单元格和其他信息。 你还可以在 xlm-macro-lark.template 中找到 XLM 语法。 安装模拟器 1. 使用 pip 安装 pip install XLMMacroDeobfuscator --force 或 pip...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - POC de Explotación de RCE No Autenticado en XWiki ⚠️ Ejecución Remota de Código No Autenticado en XWiki 🛠️ Implementación del PoC por @dollarboysushil 💡 Descripción general CVE-2025-24893 es una vulnerabilidad crítica de RCE en XWiki, causada por el manejo inseguro de expresiones...

vba2clr

TLDR: Solo experimentando con diferentes formas de cargar ensamblados CLR .NET en VBA local y remotamente usando AppDomain.ExecuteAssembly o cualquier otro método útil después de sortear AccessVBOM el acceso programático al proyecto de Visual Basic no es de confianza desde VBA. vba2clr..vba:...

BadAssMacros

BadAssMacros 描述 一款概念验证工具，用于生成恶意宏，利用VBA Purge和Shellcode混淆等技术规避反病毒引擎。 该工具接收由主流C2框架（如Metasploit、Cobalt Strike等）生成的原始Shellcode，并输出VBA宏。 工具接收已嵌入生成VBA代码的恶意doc/excel文件，并执行VBA Purge。 当前功能 BadAssMacros当前功能包括： 经典VBA Shellcode注入。 间接VBA Shellcode注入（使用LoadLibrary）。 沙箱检测。 VBA Purge。 Shellcode混淆。 变量名随机化。...

macos_sandbox

Introducción a macOS: el sandbox de las Apps Continuando con mi serie de publicaciones sobre mi transición a macOS, me gustaría hablar un poco sobre el sandbox de Apps de macOS. Se recomienda encarecidamente leer primero la publicación macOS App structure: asumiré que el lector sabe la diferencia...

serverless-application-model

Transformación de AWS SAM La transformación de AWS Serverless Application Model AWS SAM es una macro de AWS CloudFormation que transforma plantillas de SAM en plantillas de CloudFormation. Para usar la transformación de SAM, agrega AWS::Serverless-2016-10-31 a la sección Transform de tu plantilla...

PackMyPayload

PackMyPayload - 容器化恶意软件的新兴威胁 跳转到支持的格式 该工具接收文件或目录作为输入，并将其嵌入到充当归档/容器的输出文件中。它可作为概念验证，展示容器文件格式与嵌入恶意软件的新兴风险，同时作为专业红队操作员的助手，以优化其初始访问策略。 目前已知威胁行为者通过多种容器文件格式走私恶意软件，例如： 7zip zip ISO IMG 他们这样做是为了让有效载荷绕过文件内容扫描器，但更重要的是避免在其文件上留下“网络标记”标志 。攻击者不希望在其文件上出现 MOTW 的原因有多种：Microsoft Office 中的受保护视图 一直是其中之一。...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

Macrome

Macrome 用于红队和分析师的Excel宏文档读取器/写入器。关于此工具实际功能的博文可查阅这里和这里。 安装/构建 克隆或下载本仓库，然后可使用dotnet执行该工具——例如： dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 或 dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path obfuscateddocument.xls 请注意，此工具需要dotnet...

cve-2025-24893

CVE-2025-24893 Exploit de RCE en XWiki Un script sencillo en Python3 para explotar CVE-2025-24893 , una vulnerabilidad de ejecución remota de código en XWiki Platform, usando una macro asíncrona basada en Groovy y un payload de reverse shell configurable. ⚠️ ADVERTENCIA: Esta herramienta se...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

macphish

macphish Office for Mac 宏负载生成器 攻击向量 共有4种攻击向量可供选择： beacon creds meterpreter meterpreter-grant 对于 'creds' 方法，macphish 可以直接生成 Applescript 脚本，方便你在 shell 中运行。 beacon 执行此负载后，它会向我们的监听主机发送信号，并提供受害者的基本系统信息。生成 beacon 负载的最简单方式是： $./macphish.py -lh 默认情况下使用 curl，但可以通过修改命令模板来使用其他工具（wget、nslookup）。 creds...

SAS/Internet 9.4 1520 - Local File Inclusion

SAS/Internet 9.4 build 1520 and earlier allows local file inclusion. The samples library included by default in the appstart.sas file, allows end-users of the application to access the sample.webcsf1.sas program, which contains user-controlled macro variables that are passed to the DS2CSF macro...