CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXAペイロードを起動するためのMS Officeマクロを生成するPython3スクリプト。 このスクリプトは、osascriptを使用してMythic JXA .jsペイロードをダウンロードおよび実行するOfficeマクロを生成します。 手順： 1. Mythic C2サーバーをセットアップし、"apfell"...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut は XLM（Excel 4.0）マクロジェネレータです。C ソースコード（EXE）を入力として、メモリ上でコードを実行する XLM（Excel 4.0）マクロを出力します。XLM（Excel 4.0）マクロは...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

XLL_Phishing

XLLPhishing はじめに マイクロソフトによる最近の発表で、インターネット（メールおよびWebダウンロード）から取得したドキュメント内のマクロがブロックされるようになったことを受け、攻撃者はユーザーによるアクセス（UDA）を獲得するための他の手段を積極的に模索し始めています。フィッシングによるアクセス方法を検討する際には、いくつかの要素を比較検討する必要があります。 1. 複雑さ - ユーザー側で必要な手順が多ければ多いほど、成功率は低くなります。 2. 特異性 -...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

Camelishing

Camelishing 社会工程学工具 Camelishing 社会工程学工具 Python 3x 联系方式 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 功能 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel Creatoror Custom...

CVE-2025-24893

CVE-2025-24893 Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-24893 Explicación...

CVE-2024-6386

CVE-2024-6386 - WPML 中通过 Twig SSTI 实现 RCE PoC 基于 Python+Selenium 的 PoC 详细研究（俄语）：CVE-2024-6386 CVSS 基础评分： 9.9 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 摘要 在 WPML 中，你可以使用特定的 WordPress Shortcodes 来创建宏并渲染 Twig 模板。因此，你可以轻松地从中实现 SSTI。 利用链 SSTI 例如，让我们创建一个 shortcode 来利用 SSTI： wpmllanguageswitcher ...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator は、難読化されたXLMマクロ（Excel 4.0マクロとも呼ばれます）をデコードするために使用できます。内部のXLMエミュレータを利用して、マクロを完全に実行せず解釈します。 xls、xlsm、xlsbの各形式をサポートしています。 セルの抽出やその他の情報の取得には、xlsファイルには xlrd2、xlsbファイルには pyxlsb2、xlsmファイルには独自のパーサーをそれぞれ使用します。 XLM文法は xlm-macro-lark.template でも確認できます。 エミュレータのインストール 1...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very reliable armor...

EvilClippy

该工具在我们于BlackHat Asia大会（2019年3月28日）上的演讲中发布。该演讲的视频录像可在 https://www.youtube.com/watch?v=9ULzZA70Dzg 获取。 Evil Clippy 一款跨平台助手，用于创建恶意的MS Office文档。可以隐藏VBA宏、篡改VBA代码（通过P-code）并干扰宏分析工具。支持Linux、OSX和Windows。 如果你是初次接触该工具，建议先阅读我们关于Evil Clippy的博客文章：...

mpDNS

mpDNS 又名多用途 DNS 服务器 简单、可配置的 DNS 服务器，具有多个实用功能 Python 3 names.db - 保存所有自定义记录（参见示例） 简单的通配符，如 .example.com 捕获 unicode DNS 请求 自定义操作（即宏）： shellexec::dig google.com +short - 执行 shell 命令并以结果响应 eval::res = '1.1.1.%d' % random.randint0,256 - 执行你的 Python 代码 file::/etc/passwd - 以本地文件内容响应...

PackMyPayload

PackMyPayload - コンテナ化されたマルウェアの新たな脅威 サポートされているフォーマットへ このツールは、入力としてファイルまたはディレクトリを受け取り、それらをアーカイブ/コンテナとして機能する出力ファイルに埋め込みます。これは、埋め込まれたマルウェアを含むコンテナファイルフォーマットの新たなリスクを示す概念実証として機能するだけでなく、プロフェッショナルなレッドチームオペレーターが初期アクセスの操作を磨くための補助としても役立ちます。 現在、脅威アクターはさまざまなコンテナファイルフォーマットでアーカイブされたマルウェアを密輸することが知られています。その一部を挙げると...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

serverless-application-model

AWS SAM 转换 AWS Serverless Application Model（AWS SAM）转换是一个 AWS CloudFormation 宏，可将 SAM 模板 转换为 CloudFormation 模板。 要使用 SAM 转换，请将 AWS::Serverless-2016-10-31 添加到 CloudFormation 模板的 Transform 部分 中。 使用 SAM 转换的好处包括： 内置最佳实践和合理的默认配置。 通过 AWS SAM CLI 进行本地测试和调试。 扩展 CloudFormation 模板语法。 入门 将以下内容保存为...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample 运行CVE-2017-8759漏洞利用样本。 漏洞利用流程： Word宏在Doc1.doc文件中运行。该宏通过wsdl下载一个格式错误的txt文件，这会触发WSDL解析器日志。然后解析日志导致运行mshta.exe，进而运行执行mspaint.exe的PowerShell命令。 测试方法： 在端口8080上运行一个Web服务器，并将文件exploit.txt和cmd.hta放在其根目录。例如：python3 -m http.server -127.0.0.1 8080 或者你可以使用python3 server.py...

BadAssMacros

BadAssMacros 説明 VBAパージングやシェルコード難読化などの技術を活用してAVエンジンを回避する悪意あるマクロを生成するための概念実証ツールです。 このツールは、MetasploitやCobalt Strikeなどの一般的なC2フレームワークで生成できるRAWシェルコードを入力として、VBAマクロを出力します。 このツールは、生成されたVBAコードが埋め込まれた悪意あるdoc/excelファイルを入力として受け取り、VBAパージングを実行します。 現在の機能 BadAssMacrosの現在の機能は以下の通りです。 クラシックVBAシェルコードインジェクション...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...