CVE-2017-11882

CVE-2017-11882概述 从漏洞利用效果来看，它可以通杀Office 2003到2016的所有版本，并且整个攻击环境的构建非常简单。 此漏洞是由Office软件里面的 公式编辑器 造成的，由于编辑器进程没有对名称长度进行校验，导致缓冲区溢出，攻击者通过构造特殊的字符，可以实现任意代码执行。 举个例子，如果黑客利用这个漏洞，构造带有shell后门的office文件，当普通用户打开这个office文件，则电脑可以被黑客直接控制。 影响版本： root@kitploit: office 2003 office 2007 office 2010 office 2013 office 20...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina is a zero day allowing code execution in Office products. Installation root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Usage Example : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80 Please make sure...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 复现CVE-2022-30190 漏洞简介 MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它能够执行任意代码（在参数中指定）。 结果是一个可怕的攻击向量，通过打开恶意 docx 文件（不使用宏）来获取 RCE。 开始复现 在 Twitter 上获得了@naosec 首次分享的样本，下载下来。 用压缩包打开 02-2022-0438.doc 打开/word/rels/document.xml.rels...

CVE-2021-40444

完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可与任意 DLL 文件配合使用。 2022年5月31日更新 - CVE-2022-30190 - Follina 现在生成器能够生成同时利用“Follina”攻击（利用 ms-msdt）所需的文档。 背景 虽然互联网上已有许多 PoC，但我决定亲自尝试将此漏洞武器化，因为我发现已有的资料缺乏值得分享的有价值信息，同时考虑到微软已为此漏洞发布了补丁。 到目前为止，我所看到的创建完整可工作生成器的唯一有价值资源是： Ret2P...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office 远程代码执行（RCE）。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他有效载荷。 免责声明...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx 生成用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 1. 创建空白 docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 添加对象...

CVE-2017-0199

漏洞利用工具包 CVE-2017-0199 - v4.0 漏洞利用工具包 CVE-2017-0199 - v4.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需复杂配置的情况下向受害者传递 metasploit / meterpreter / 其他有效载荷。 免责声明 本程序仅供教育目的使用。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2017-0108

Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...

Office-CVE-2017-8570

Office-CVE-2017-8570...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina（CVE-2022-30190）是最近发现的微软 Office 零日漏洞。这是一个高严重性漏洞，攻击者可借此发起远程代码执行（RCE）攻击。当调用应用程序（如 Word）通过 URL 协议调用 MSDT 时，就会触发该漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。攻击者随后可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 环境 2 台虚拟机： 攻击机 kali-linux-2022.3-virtualbox-amd64（下载链接） 受害者机器...

hardentools

Hardentools Hardentools 旨在禁用 Microsoft Windows 10 和 11 以及一些常用应用程序（目前包括 Microsoft Office、LibreOffice 和 Adobe PDF Reader）所提供的多项“功能”。这些功能通常是为企业客户设计的，对普通用户来说基本无用，反而会带来风险，因为攻击者经常滥用它们来在受害者的计算机上执行恶意代码。本工具的目的很简单：通过禁用这些低垂果实来减少攻击面。Hardentools 面向有风险的个人，他们可能希望以牺牲 部分 可用性为代价来换取额外的安全防护。它不适用于企业环境。 警告 ：此工具会禁用...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

CanaryTokenScanner

CanaryToken / HoneyToken 扫描器 检测 Microsoft Office 文档 和 PDF 中的可疑 URL（包括 CanaryTokens）。 支持的格式： Office Open XML: .docx, .xlsx, .pptx .pdf .zip （通用归档） 为什么存在这个工具 CanaryTokens 和 HoneyTokens（以及其他跟踪或恶意 URL）通常嵌入文档中，用于在文件被打开或外部资源被获取时发出信号。此工具仅执行静态检查 ：它读取文件内容并查找嵌入的 URL，而无需在 Office/Acrobat 中打开文档 ，也不发起任何网络请求。...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / Plantación de DLL en objetos COM PoC original: https://www.exploit-db.com/exploits/38968/ Ejecutar poc.rtf con mqrt.dll en el mismo directorio activará la dll, que en este caso pop calc también funcionará crear una DLL de descarga/ejecución Exportar la dll para...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

CVE-2017-11882-exp

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE上的CVE-2017-11882：https://vulners.com/cve/CVE-2017-11882 研究文章：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about...

PoC-CVE-2022-30190

POC CVE-2022-30190：CVE 0-day MS Offic RCE 又名 msdt follina 信息：New Microsoft Office zero-day used in attacks to execute PowerShell 概述 2022 年 5 月 29 日，NaoSec 团队，一个独立的网络安全研究团队，在 Virustotal 上发现了一个恶意的 Office 文档。该文档使用了一种不寻常但已知的方案来感染受害者。该方案未被某些 EDR（如 Microsoft Defender for...