2924 matches found
CVE-2023-21716
CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 https://twitter.com/jduck Microsoft Office 的 wwlib 中存在一个漏洞，允许攻击者以打开恶意 RTF 文档的受害者的权限实现远程代码执行。攻击者可以将此文件作为电子邮件附件（或其他方式）投递。 背景 Microsoft Word 是 Microsoft Office 附带的文字处理应用程序。在默认安装中，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种各样的富文本内容。...
CVE-2021-40444
CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444 Microsoft Office Word 远程代码执行 此脚本的创建基于对野外使用的样本进行的一些逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 文件 您需要先安装 lcab sudo apt-get install lcab 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...
CVE-2017-11882
CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...
CVE-2023-21716-POC
历史 2023年2月，微软修复了Microsoft Word中的一个关键漏洞，编号CVE-2023-21716，CVSS评分9.8，攻击者可在未经身份验证的情况下远程执行代码。该漏洞同样影响了Outlook预览窗格，这意味着仅预览文件即可触发漏洞。尽管微软发布了补丁和临时解决方案，但并未披露相关细节。3月6日，发现该漏洞的研究员Joshua J. Drake（@jduck）在Twitter上分享了概念验证（PoC）。 成因 CVE-2023-21716源于Microsoft Word处理富文本格式（RTF） 文件的方式，特别是\fonttbl控制字，该控制字使用 \f...
CVE-2023-21716
CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word Una vulnerabilidad dentro de wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacante podría entregar...
CVE-2022-30190
CVE-2022-30190 基于 https://github.com/JohnHammond/msdt-follina 环境搭建 使用 /env-setup 中的文件 1. 虚拟机：使用 VirtualBox 和 Win1021H2Englishx32.iso（内部版本 19044.1288） 2. 安装 Microsoft Word，在 /env-setup/odt-2013 中通过 cmd 运行 setup.exe /configure configuration.xml 3. 安装 Python 3.8.10 漏洞利用 1. 在 Windows 设置中关闭病毒和威胁防护 2...
certbot
.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...
CVE-2023-21716-Analysis-ICT287
CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行 概述 此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。 内容说明 文件| 描述 ---|--- CVE-2023-21716AnalysisReport.pdf| 完整的技术分析报告，包含漏洞解释、影响评估、虚拟机搭建指南及漏洞利用演示截图 主要发现 根本原因 ：wwlib.dll 在解析包含过多字体 ID（\f）的 \fonttbl 时，边界检查不充分。 影响...
Deathnote
Deathnote CVE-2022-30190 的概念验证 当 MSDT 通过 URL 协议从调用应用程序（如 Word）调用时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后，攻击者可以安装程序、查看、更改或删除数据，或在用户权限允许的上下文中创建新帐户。 使用恶意 Microsoft Word 文档创建 "Deathnote" MS-MSDT 攻击，并通过 HTTP 服务器部署载荷。 用法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT...
CVE-2022-30190
MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...
Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx
CVE-2021-40444 PoC 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器 此脚本的创建基于对在野样本 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件）的一些逆向工程。 首先需要安装 lcab（sudo apt-get install lcab） 手动复现步骤请参阅 REPRODUCE.md 如果生成的 cab 无法工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使用方法...
CVE-2023-21716-POC
CVE-2023-21716-POC Microsoft Word 远程代码执行漏洞...
AmzWord
AmzWord 一个基于CVE-2022-30190，163邮箱后门，以及图片隐写的自动化攻击链实现。 感谢以下github仓库，我们参考并修改了部分代码，集成实现了我们的工作： gdog follina virtual-reality 需求 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用&攻击流程 1. 利用follina.py构建恶意word文件，并打开http监听 您可以更改代码中的默认名字和默认ip...
Microsoft-Word-CVE-2017-0199-
Microsoft-Word-CVE-2017-0199- 描述：Microsoft Word CVE-2017-0199 容易通过 HTA 处理程序遭受远程代码执行。 Microsoft Office 和 WordPad 解析特制文件的方式存在一个远程代码执行漏洞。 成功利用此漏洞的攻击者可以完全控制受影响系统。 影响：攻击者可以利用此漏洞在应用程序上下文中执行任意命令。 利用尝试失败可能导致拒绝服务条件。 厂商主页：http://www.microsoft.com 致谢：@ShadowBrokerss @EquationGroup @Petya @juansacco...
CVE-2023-21716
CVE-2023-21716 — Microsoft Word RTF fonttbl ヒープ破損 RCE 重要度: 重大 CVSS 9.8 影響を受けるバージョン: Microsoft Word 2013 / 2016 / 2019 / 2021 未パッチ パッチ: Microsoft 2023年2月の月例セキュリティ更新プログラム 作成者: REGGYRAIDER 脆弱性の概要 CVE-2023-21716 は、Microsoft Word の RTF パーサー wwlib.dll におけるヒープ破損の脆弱性です。 Word が \fonttbl ディレクティブを解析する際、32,7...
CVE-2017-0199-Fix
CVE-2017-0199 修复 通过更改 .hta 文件的默认处理程序，消除 CVE-2017-0199 执行代码的能力。通过 OLE2 COM 对象 调用的文件的默认处理程序独立于本地系统的默认应用程序存储，只能通过注册表更改。 基本逻辑漏洞 这是该漏洞的一个实际示例，并且按照我的理解进行说明。并非所有情况都遵循此模式，我的评估可能不正确。下一节中提供的修复方法在我测试过的情况下确实有效。 1. 托管在 Web 服务器上的 RTF 文档将恶意超文本应用程序 HTA 有效负载 'cat' 到其末尾。 2. 托管服务器响应对该文件的 GET 请求，并在标头中声明该内容是一个 HTA 文件...
Static-Malware-Analysis-Follina-CVE-2022-30190
Follina（CVE-2022-30190）静态恶意软件分析 来自 Blue Team Labs Online 的 Follina（CVE-2022-30190）静态恶意软件分析 实验室 ：Blue Team Labs Online – Follina 挑战 分析类型 ：静态分析 使用工具 ：VirusTotal、Windows 文件资源管理器 引言 作为我的蓝队之旅，我想深入了解现实世界中基于文档的攻击。 我遇到了一份名为 sample.doc 的可疑 Microsoft Word 文档，并决定对它进行静态 分析——绝不执行该文件。...
Security Updates for Microsoft Word Products C2R (September 2026)
The Microsoft Word Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973,...
Malware-Analysis-Follina-CVE-2022-30190
Malware-Analysis-Follina-CVE-2022-30190 静态恶意软件分析 – Follina 利用 CVE-2022-30190 恶意 Microsoft Word 文档调查 在一次关于 Kali Linux 的实际恶意软件分析环节中，我遇到了一个名为 sample.doc 的可疑文件。我决定进行结构化的静态分析，以在不执行的情况下了解其性质和行为。 本文档描述了我所采取的确切步骤、观察结果以及得出的结论。 所有工作均在运行 Kali Linux 的隔离 Oracle VirtualBox 虚拟机中完成。 步骤 1 – 初始文件观察 我首先使用文件管理器在...