macphish

macphish Office for Mac Macro Payload Generator 攻撃ベクトル 利用可能な攻撃ベクトルは4つです: beacon creds meterpreter meterpreter-grant 'creds'メソッドの場合、macphishはApplescriptスクリプトを直接生成できます。シェルから実行する必要がある場合に便利です。 beacon 実行時、このペイロードはリスニングホストに信号を送り、被害者に関する基本的なシステム情報を提供します。ビーコンペイロードを生成する最も簡単な方法は次のとおりです: $./macphish.py -lh...

Macrome

Macrome レッドチームとアナリスト向けのExcelマクロドキュメントリーダー/ライター。このツールの実際の動作を説明するブログ記事はこちらとこちらにあります。 インストール / ビルド このリポジトリをクローンまたはダウンロードします。ツールはdotnetを使用して実行できます。例： dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin または dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - XWiki 未認証RCEエクスプロイトPOC ⚠️ XWikiにおける未認証のリモートコード実行 🛠️ @dollarboysushilによるPoC実装 💡 概要 CVE-2025-24893 は、XWikiにおける深刻なRCE脆弱性であり、SolrSearchマクロ内での安全でないGroovy式の処理に起因します。攻撃者は巧妙に細工されたGETリクエストを通じてGroovyコードを注入し、リモートコード実行 を引き起こすことができます（認証不要）。 重要度: 緊急 CVSS 9.8 影響を受けるバージョン:...

cve-2025-24893

CVE-2025-24893 XWiki RCE 漏洞利用 一个简单的 Python3 脚本，用于利用 CVE-2025-24893 （XWiki 平台中的一个远程代码执行漏洞），使用基于 Groovy 的异步宏和可配置的反向 Shell 载荷。 ⚠️ 警告： 该工具仅供教育和授权测试目的 使用。未经授权针对您不拥有或未经明确许可测试的系统使用是非法且不道德的。 目录 功能特性 需求 安装 使用 检测与协议回退 反向 Shell 载荷 许可证 免责声明 功能特性 ✅ 自动检测目标是否支持 HTTPS 或 HTTP ✅ 构建 Groovy ProcessBuilder 片段以避免...

MaliciousMacroGenerator

Malicious Macro Generator ユーティリティ 簡単なユーティリティで、難読化されたマクロを生成し、AV / サンドボックス回避メカニズムも含んでいます。 必要条件 Python 2.7 使い方 MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain generator...

Vba2Graph

Vba2Graph 悪意のあるOfficeマクロの解析に時間を浪費するセキュリティ研究者のためのツール。 VBAコールグラフを生成し、潜在的に悪意のあるキーワードをハイライト表示します。 悪意のあるマクロの迅速な解析と、実行フローの容易な理解を可能にします。 @MalwareCantFly 特徴 キーワードハイライト VBAプロパティ対応 外部関数宣言対応 "Change" 実行トリガーを使った巧妙なマクロ対応 派手なカラースキーム！ 長所 ✓ 非常に高速 ✓ 実際に観測されるほとんどの悪意あるマクロで良好に動作 短所 ✗ 静的解析（動的に解決されるコールは認識されない） 使用例 例1:...

wePWNise

wePWNise wePWNise は、Office マクロやテンプレートで使用可能な VBA コードを生成する概念実証の Python スクリプトです。自動化と統合を念頭に設計されており、ロックダウンされた環境のシナリオを対象としています。このツールは、ソフトウェア制限ポリシー SRP と EMET の緩和策を列挙し、安全なバイナリを動的に識別してペイロードを注入します。wePWNise は、既存のエクスプロイトフレームワーク Metasploit、Cobalt Strike など と統合し、任意のカスタムペイロードを raw 形式で受け入れます。 前提条件 Python の...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – XWiki 中未经认证的远程代码执行 0 目录 1. 摘要 2. 漏洞详情 3. 受影响版本 4. 概念验证 4.1 构建载荷 4.2 手动利用 4.3 自动化 Python 利用 5. 缓解措施 6. 致谢与参考 1 摘要 CVE： 2025-24893 组件： SolrSearch 宏（XWiki UI） 严重性： 9.8 / 严重（CVSS 3.1） 攻击向量： 未认证 HTTP GET 影响： 任意 Groovy 执行 → 系统级 RCE（Jetty/Tomcat 用户权限） /xwiki/bin/get/Main/SolrSearch...

boobsnail

Twitterでフォローしてください！ Twitter! BoobSnail BoobSnailはXLM（Excel 4.0）マクロの生成を可能にします。その目的は、RedTeamおよびBlueTeamのXLMマクロ生成をサポートすることです。 機能： さまざまな感染テクニック; さまざまな難読化テクニック; 英語以外の言語への数式の翻訳; ライブラリとして使用可能 - 独自のジェネレーターを簡単に作成できます。 ビルドと実行 テスト環境: Python 3.8.7rc1 pip install -r requirements.txt python boobsnail.py . . .....

ransomware-simulator

QuickBuck - ランサムウェアシミュレーター / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH このリポジトリの目的は、ランサムウェアに対するAVの保護を確認するためのシンプルで無害な方法を提供することです。 このツールは、典型的なランサムウェアの動作をシミュレートします。例えば： Word文書マクロからのステージング Volume Shadow Copyの削除...

OSIB

OWASP 开放安全信息库（OSIB） 项目页面： https://owasp.org/www-project-open-security-information-base 软件仓库： https://github.com/OWASP/OSIB 提供的工具： mkdocsmacroosib.py （可手动安装的 Python 模块） osibmacro.py （复制此宏以导入该 Python 模块） 链接/数据： osib.yml （提供数千个（深层）链接，指向 MITRE CWE、OWASP Top10、ASVS、速查表（Cheat Sheets）、主动控制（Proactive...

CVE-2019-3396

CVE-2019-3396 Confluence 認証なし RCE CVE-2019-3396 脆弱性 注意点：一部のバージョンではRefererを追加しないと成功しない File Read POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01 Accept-Language:...

SauronEye

SauronEye SauronEyeは、レッドチームが特定のキーワードを含むファイルを見つけるための検索ツールです。 特徴 : 複数の（ネットワーク）ドライブを検索 ファイルの内容を検索 Microsoft Officeファイル（.doc、.docx、.xls、.xlsx）の内容を検索 古い2003形式の.xlsおよび.docファイル内のVBAマクロを検出 パフォーマンス向上のため、複数ドライブをマルチスレッドで検索 検索キーワードに正規表現をサポート Cobalt Strikeのexecute-assemblyと互換性あり...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki リモートコード実行エクスプロイト CVE-2025-24893 の PoC – XWiki マクロリモートコード実行 Artemir のオリジナル PoC に触発されました 説明 これは、脆弱なバージョンの XWiki におけるリモートコード実行 RCE 脆弱性である CVE-2025-24893 の Proof-of-Concept PoC エクスプロイトです。 この欠陥は、SolrSearch エンドポイント内でのユーザー入力の不適切なサニタイズにあり、RSS フィードクエリを介してサンドボックス化されていない...

CVE-2025-24893

CVE-2025-24893 - XWiki 未認証リモートコード実行 PoC（概念実証）エクスプロイト for XWiki 未認証リモートコード実行脆弱性 CVE-2025-24893。このPoCは、SolrSearchマクロにおけるGroovyコードを通じて任意のコマンドを実行することを可能にします。 詳細 Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of exploitation...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki の認証されていない RCE エクスプロイト 影響を受ける XWiki バージョン バージョン 15.10.11 バージョン 16.4.1 バージョン 16.5.0RC1 脆弱性の説明 影響を受ける XWiki バージョンには、SolrSearch マクロ内の安全でない Groovy 式の処理に起因するリモートコード実行の脆弱性が含まれています。認証されていない攻撃者がリモートから任意の Groovy コードを実行し、リバースシェルを取得する可能性があります。 概念実証...

cve-2025-24893

CVE-2025-24893 - XWiki 未認証RCEエクスプロイトPOC ⚠️ XWikiにおける未認証リモートコード実行 🛠️ PoC実装: @dollarboysushil 💡 概要 CVE-2025-24893 は、XWikiにおける重大なRCE脆弱性であり、SolrSearch マクロ内の安全でないGroovy式の処理によって引き起こされます。攻撃者は細工したGETリクエストを介してGroovyコードを注入し、リモートコード実行 （認証不要）を引き起こす可能性があります。 深刻度: 重大 CVSS 9.8 影響を受けるバージョン:...

SAS/Internet 9.4 1520 - Local File Inclusion

SAS/Internet 9.4 build 1520 and earlier allows local file inclusion. The samples library included by default in the appstart.sas file, allows end-users of the application to access the sample.webcsf1.sas program, which contains user-controlled macro variables that are passed to the DS2CSF macro...

xwiki-cve-2025-24893

XWiki SolrSearch の認証不要 RCE CVE-2025-24893 貢献者 ホワイトハットスクール4期25クラス イム・ドゥヨン@endusdksla 概要 XWikiはウィキ構文とマクロをサーバー側で解釈してレンダリングします。問題は、Main.SolrSearchページがゲストに公開されているにもかかわらず、ユーザー入力であるtextパラメータを十分な検証なしにXWiki構文として評価することです。...