The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2021-40444

완전히 무기화된 CVE-2021-40444 CVE-2021-40444Microsoft Office Word 원격 코드 실행을 악용하기 위한 악성 docx 생성기로, 임의의 DLL 파일과 함께 동작합니다. 배경 인터넷에는 이미 많은 PoC가 돌아다니고 있지만, 제가 찾은 자료들은 공유할 가치가 있는 정보가 부족했기 때문에 이 취약점을 무기화하는 작업에 직접 도전해 보기로 했습니다. 또한 Microsoft는 이미 이 취약점에 대한 패치를 출시했습니다. 지금까지 완전히 작동하는 생성기를 만들기 위해 본 유일한 유용한 자료는 다음과...

CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...

CVE-2022-30190

CVE-2022-30190 Follina 개념 증명 개요 이 프로젝트는 "Follina"라고도 알려진 CVE-2022-30190에 대한 개념 증명 익스플로잇 을 시연합니다. 이는 MSDT 프로토콜을 통해 Microsoft Office에 영향을 미치는 치명적인 원격 코드 실행 취약점입니다. 이 애플리케이션은 교육 및 연구 목적으로만 익스플로잇 워크플로를 설명하기 위해 악성 Office 문서를 생성합니다. ⚠ 경고: 이 저장소는 교육 및 승인된 보안 연구용으로만 사용됩니다. 프로덕션 환경이나 소유하지 않았거나 명시적 테스트 허가를...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

CVE-2017-0199

익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H HOST -P PORT...

2017-11882_Generator

CVE-2017-11882 Microsoft Office 소프트웨어가 메모리 내 객체를 올바르게 처리하지 못할 때 발생하는 원격 코드 실행 취약점입니다. 취약점을 성공적으로 악용한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 2017-11882Generator 이것은 Embedi가 제작한 원본 PoC를 재편집한 것으로, 원격 명령 실행이 포함된 단일 .rtf 파일을 생성합니다. 사용법 python 2017-11882Generator.py -x 실행할명령어 -o 출력파일이름 예시: python...

follina

follina POC CVE-2022-30190, 일명 follina에 관한 모든 것입니다. 이는 Word와 같은 Office 앱에서 Microsoft Support Diagnostic ToolsMSDT에 영향을 미치는 RCE 취약점입니다. 이는 매우 간단한 POC이며, 더 많은 위협 인텔리전스를 위해 아래 출처를 확인하시기 바랍니다. 사용법 usage: follina.py -h --command COMMAND --ip IP --port PORT --output OUTPUT --reverse REVERSE POC for...

CanaryTokenScanner

CanaryToken / HoneyToken 스캐너 의심스러운 URLCanaryTokens 포함을 Microsoft Office 문서 및 PDF 내에서 탐지합니다. 지원되는 형식: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 일반 아카이브 존재 이유 CanaryTokens와 HoneyTokens및 기타 추적 또는 악성 URL은 문서에 자주 포함되어 파일이 열리거나 외부 리소스가 호출될 때 신호를 보냅니다. 이 도구는 정적 검사만 수행합니다. 파일 내용을 읽고 포함된 URL을 찾지만...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 생성 .docx를 생성하여 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용합니다. 1. 빈 docx 파일을 생성합니다. 2. "Insert/Object" 메뉴에서 "Bitmap Image" 객체를 추가합니다. Add Object...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina는 Office 제품에서 코드 실행을 허용하는 제로데이 취약점입니다. 설치 git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 사용법 예시 : python3 FollinaSploit.py -c calc -o poc.docx -p 80 doc 또는 rtf 파일을 대상에게 전송하십시오. Office 2019에서 테스트되었습니다. 출처...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 악용을 위한 악성 docx 생성기 Microsoft Office Word 원격 코드 실행 이 스크립트는 실제 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 만들어졌습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2021-40444-exp

CVE-2021-40444 PoC 악성 docx 생성기로 CVE-2021-40444Microsoft Office Word 원격 코드 실행를 악용합니다. 이 스크립트는 실제 환경에서 사용된 샘플 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab를 설치해야 합니다sudo apt-get install lcab 수동 재현 단계는 REPRODUCE.md를 확인하세요. 생성된 cab이 작동하지...

CVE-2017-0199-v5.0

익스플로잇 툴킷 CVE-2017-0199 - v5.0 익스플로잇 툴킷 CVE-2017-0199 - v5.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 오직 교육 목적으로만 사용하십시오. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 이...

CVE-2022-30190

CVE 30190 Amine TITROFINE | December 17, 2022 FollinaCVE-2022-30190는 최근에 발견된 Microsoft Office 제로데이 취약점입니다. 공격자가 원격 코드 실행RCE 공격에 악용할 수 있는 높은 심각도의 취약점입니다. 이 취약점은 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT가 호출될 때 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 범...

Follina-CVE-and-CVE-2021-40444

Follina CVE 및 CVE-2021-40444 취약점 악용 목차 1. 소개 2. 전제 조건 3. 설정 및 설치 4. 사용법 5. 상세 설명 6. 명령어 7. 면책 조항 소개 이 저장소는 Microsoft Office의 Follina CVE 및 CVE-2021-40444 취약점을 악용하기 위한 스크립트와 리소스를 포함합니다. 스크립트는 대상 시스템에서 임의 코드를 실행할 수 있는 악성 문서 파일을 생성합니다. 전제 조건 Flare VM Python 3.x Microsoft Word 필요한 Python 패키지...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 개체 DLL 심기 원본 PoC: https://www.exploit-db.com/exploits/38968/ 동일한 디렉토리에 mqrt.dll과 함께 poc.rtf를 실행하면 DLL이 트리거되며, 이 경우 calc 창 띄우기입니다. Down/exec DLL을 만드는 것도 작동합니다. Samba/WebDav에서 실행되도록 DLL을 내보내는 것이 가능합니다. https://twitter.com/hex00r...

CVE-2017-0108

Microsoft Office 2007 SP3, 2010 SP2, Word Viewer, Skype for Business 2016, Lync 2013 SP1, Lync 2010, Live Meeting 2007, Silverlight 5, Windows Vista SP2, Windows Server 2008 SP2 및 R2 SP1, Windows 7 SP1의 Windows 그래픽 구성 요소에서 원격 공격자가 조작된 웹 사이트를 통해 임의 코드를 실행할 수 있는 취약점입니다. "Graphics Component Remote...