12820 matches found
CVE-2023-36884-Checker
CVE-2023-36884 检查器 用于检查 CVE-2023-36884 加固情况的脚本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 目标 此脚本检查 Microsoft 加固建议是否正确应用。 Microsoft 在 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 中表示： root@kitploit: Add the following application names to this...
Security Updates for Microsoft Office Products (September 2026) (macOS)
The version of Microsoft Office for Mac installed on the remote host is affected by multiple vulnerabilities as referenced in the september-16-2026 advisory. - Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network. CVE-2026-69678,...
CVE-2018-0802
CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de explotación y parche de 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360:...
CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-
CVE-2021-40444-Microsoft-Office-Word-リモートコード実行-...
PicusSecurity4.Week.Repo
follina脆弱性のGitHubリポジトリ CVE-2022-30190 : CVE ゼロデイ MS Office RCE、別名 msdt follina...
CVE-2017-11882
Resumen de CVE-2017-11882 Desde el punto de vista del efecto de explotación, puede vulnerar todas las versiones de Office, de 2003 a 2016, y la construcción de todo el entorno de ataque es muy sencilla. Esta vulnerabilidad es causada por el Editor de ecuaciones presente en el software de Office...
onedrive_user_enum
onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...
CVE-2017-11882-exp
CVE-2017-11882 43b 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から 109b 元のスクリプトは https://github.com/unamer/CVE-2017-11882/ から（敬意を表します。現在unamerのコードはshellcodeを実行できるようになりました〜） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...
PoC-CVE-2022-30190
POC CVE-2022-30190：CVE 0-day MS Offic RCE 又名 msdt follina 信息：New Microsoft Office zero-day used in attacks to execute PowerShell 概述 2022 年 5 月 29 日，NaoSec 团队，一个独立的网络安全研究团队，在 Virustotal 上发现了一个恶意的 Office 文档。该文档使用了一种不寻常但已知的方案来感染受害者。该方案未被某些 EDR（如 Microsoft Defender for...
CVE-2021-40444
完全武器化的CVE-2021-40444 用于利用CVE-2021-40444（Microsoft Office Word远程代码执行）的恶意docx生成器，可与任意DLL文件配合使用。 背景 尽管互联网上已经有许多PoC，我决定自己尝试武器化这个漏洞，因为我能找到的现有资料缺乏值得分享的有价值信息，同时考虑到微软已经发布了该漏洞的补丁。 到目前为止，我看到的用于创建功能完整的生成器的唯一有价值资源是： Ret2Pwn的博客 j00sean的推文 上述资源概述了创建完整攻击链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 攻击链 1. 打开Docx文件 2...
2017-11882_Generator
CVE-2017-11882 Microsoft Office ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 2017-11882Generator これは、Embedi によって作成されたオリジナルの PoC を再編集したもので、リモートコマンド実行が埋め込まれた単一の .rtf ファイルを生成します。 使用方法 python 2017-11882Generator.py -x 実行するコマンド -o 出力ファイル...
follina
follina POC CVE-2022-30190、別名 follina についてのすべて。これは、Microsoft Support Diagnostic Tools MSDT に影響を与える RCE 脆弱性で、Office アプリ Word など を介して悪用されます。非常にシンプルな POC です。詳細な脅威インテリジェンスについては、以下のソースを参照してください。 使い方 root@kitploit: usage: follina.py -h --command COMMAND --ip IP --port PORT --output OUTPUT --reverse...
PoC-CVE-2022-30190
POC CVE-2022-30190 : CVE 0-day MS Offic RCE 別名 msdt follina 情報 : 攻撃でPowerShellを実行するために使用される新しいMicrosoft Officeゼロデイ 概要 2022年5月29日、独立したサイバーセキュリティ研究チームであるNaoSecチームは、Virustotalで共有された悪意のあるOffice文書を発見しました。この文書は、異常ではあるが既知のスキームを使用して被害者に感染します。このスキームは、Microsoft Defender for...
CVE-2022-30190
CVE-2022-30190 Follina 教育目的のマルウェア開発、悪用、分析、緩和 ソーシャルエンジニアリングによる配信から悪用、フォレンジック分析、パッチ開発までを網羅した、Follina脆弱性の完全文書化された概念実証です。 ⚠️ 教育目的のみ。 このリポジトリ内のすべての活動は、SLIITのIE4012攻撃的ハッキング戦術と戦略モジュールの一環として、隔離された仮想マシンラボ環境内でのみ実施されました。これを管理されたラボ以外で使用しないでください。実際のシステムやネットワークに対してテストしないでください。 📋 概要 CVE-2022-30190 、通称 Follina...
follina.py
'Follina' MS-MSDT n-day Microsoft Office RCE 漏洞 快速 POC，用于在本地测试环境中复现 “Follina” Office RCE 漏洞。运行脚本会在当前工作目录生成一个 clickme.docx（或 clickme.rtf）载荷文件，并启动一个承载该载荷文件（www/exploit.html）的 Web 服务器。载荷和 Web 服务器参数均可配置（参见帮助和示例）。 ⚠ 切勿在生产环境中使用，否则你会被视为傻瓜 用法： root@kitploit: $ python .\follina.py -h usage: follina.py -h ...
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis
Follina-Vulnerability-CVE-2022-30190-Exploit-Analysis 对 Follina CVE-2022-30190 Microsoft Office 漏洞的探索，包括详细分析、受控实验室中的概念验证利用，以及缓解对策。仅供教育和研究使用。...
CVE-2021-40444
CVE-2021-40444 PoC 悪意のあるdocxジェネレーターで、CVE-2021-40444（Microsoft Office Wordのリモートコード実行）を悪用します。 このスクリプトの作成は、実際に使用されたサンプル（docxファイル：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52）のリバースエンジニアリングに基づいています。 まずlcabをインストールする必要があります（sudo apt-get install lcab） 手動での再現手順はREPRODUCE.mdを参照してください。...
CVE-2018-8174-msf
CVE-2018-8174-msf これは、CVE-2018-8174（VBScriptのメモリ破損の脆弱性）を悪用する悪意のあるWord文書を作成するMetasploitモジュールです。 このモジュールは非常に簡易的な移植であり、実際の攻撃で見つかったエクスプロイトサンプルを使用しています。このエクスプロイトはMicrosoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間があれば将来アップデートする予定です。 インストール 1. CVE-2018-8174.rb を...
CVE-2021-40444
完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可配合任意 DLL 文件使用。 背景 尽管互联网上已经有很多 PoC，我还是想亲自尝试武器化这个漏洞，因为我发现现有的资料缺少值得分享的有价值信息，而且微软已经为此漏洞发布了补丁。 到目前为止，我见过的能够创建完全可用的生成器的有价值资源只有： Ret2Pwn 的博客 j00sean 的推文 上述资源概述了构建完整利用链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 利用链 1. 打开 Docx 2...