2924 matches found
CVE-2023-21716
CVE-2023-21716 Microsoft Word RTF フォントテーブル ヒープ破損 https://twitter.com/jduck Microsoft Office の wwlib に存在する脆弱性により、攻撃者は悪意のある RTF ドキュメントを開いた被害者の権限で、リモートコード実行を達成できます。攻撃者はこのファイルをメールの添付ファイル（またはその他の手段）として配信する可能性があります。 背景 Microsoft Word は Microsoft Office に含まれるワードプロセッサアプリケーションです。デフォルトインストールでは、Microsoft Wo...
CVE-2021-40444
CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word Remote Code Execution を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際の攻撃で使用されたサンプル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル に対するリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は...
CVE-2017-11882
CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...
CVE-2023-21716-POC
历史 2023年2月，微软修复了Microsoft Word中的一个关键漏洞，编号CVE-2023-21716，CVSS评分9.8，攻击者可在未经身份验证的情况下远程执行代码。该漏洞同样影响了Outlook预览窗格，这意味着仅预览文件即可触发漏洞。尽管微软发布了补丁和临时解决方案，但并未披露相关细节。3月6日，发现该漏洞的研究员Joshua J. Drake（@jduck）在Twitter上分享了概念验证（PoC）。 成因 CVE-2023-21716源于Microsoft Word处理富文本格式（RTF） 文件的方式，特别是\fonttbl控制字，该控制字使用 \f...
CVE-2023-21716
CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word Una vulnerabilidad dentro de wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacante podría entregar...
CVE-2022-30190
CVE-2022-30190 基于 https://github.com/JohnHammond/msdt-follina 环境搭建 使用 /env-setup 中的文件 1. 虚拟机：使用 VirtualBox 和 Win1021H2Englishx32.iso（内部版本 19044.1288） 2. 安装 Microsoft Word，在 /env-setup/odt-2013 中通过 cmd 运行 setup.exe /configure configuration.xml 3. 安装 Python 3.8.10 漏洞利用 1. 在 Windows 设置中关闭病毒和威胁防护 2...
certbot
.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...
CVE-2023-21716-Analysis-ICT287
CVE-2023-21716 分析 - ICT287: Microsoft Word リモートコード実行 概要 このリポジトリは、CVE-2023-21716（Microsoft Word の RTF パーサーにおけるヒープベースのバッファオーバーフローの脆弱性、CVSS スコア 9.8（緊急））の分析と再現を文書化しています。 内容 ファイル| 説明 ---|--- CVE-2023-21716AnalysisReport.pdf| 脆弱性の説明、影響評価、VM セットアップガイド、エクスプロイトデモのスクリーンショットを含む完全な技術分析 主な発見 根本原因 : における...
Deathnote
Deathnote CVE-2022-30190 的概念验证 当 MSDT 通过 URL 协议从调用应用程序（如 Word）调用时，存在一个远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后，攻击者可以安装程序、查看、更改或删除数据，或在用户权限允许的上下文中创建新帐户。 使用恶意 Microsoft Word 文档创建 "Deathnote" MS-MSDT 攻击，并通过 HTTP 服务器部署载荷。 用法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT...
CVE-2022-30190
MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word リモートコード実行を悪用する悪意のある docx ジェネレーター このスクリプトは、LockedByte による CVE-2021-40444 PoC と Tothi による writeup に基づいています。 使用方法 まず backup.html を修正し、PowerShell ペイロードを置き換えてください。現在は、IEX'calc.exe' を使用して calc.exe を起動するだけです。 python3 exploit.py generate http://...
Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx
CVE-2021-40444 PoC 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器 此脚本的创建基于对在野样本 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件）的一些逆向工程。 首先需要安装 lcab（sudo apt-get install lcab） 手动复现步骤请参阅 REPRODUCE.md 如果生成的 cab 无法工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使用方法...
CVE-2023-21716-POC
CVE-2023-21716-POC Microsoft Word リモートコード実行脆弱性...
AmzWord
AmzWord CVE-2022-30190、163メールバックドア、画像ステガノグラフィに基づく自動攻撃チェーン 以下のGitHubリポジトリに感謝します。コードの一部を参照・修正して統合し、私たちの作業を実装しました。 gdog follina virtual-reality 中国語のREADMEこちら 必要条件 gdog： Python 2.7 PyCrypto module WMI module Enum34 module Netifaces module follina： Python 3.x 使用方法と攻撃プロセス 1...
Microsoft-Word-CVE-2017-0199-
Microsoft-Word-CVE-2017-0199- 説明: Microsoft Word CVE-2017-0199 は、HTA ハンドラーを介した RCE に対して脆弱です。 Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。 影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。 悪用に失敗した場合は、...
CVE-2023-21716
CVE-2023-21716 — Microsoft Word RTF fonttbl ヒープ破損 RCE 重要度: 重大 CVSS 9.8 影響を受けるバージョン: Microsoft Word 2013 / 2016 / 2019 / 2021 未パッチ パッチ: Microsoft 2023年2月の月例セキュリティ更新プログラム 作成者: REGGYRAIDER 脆弱性の概要 CVE-2023-21716 は、Microsoft Word の RTF パーサー wwlib.dll におけるヒープ破損の脆弱性です。 Word が \fonttbl ディレクティブを解析する際、32,7...
CVE-2017-0199-Fix
CVE-2017-0199 修复 通过更改 .hta 文件的默认处理程序，消除 CVE-2017-0199 执行代码的能力。通过 OLE2 COM 对象 调用的文件的默认处理程序独立于本地系统的默认应用程序存储，只能通过注册表更改。 基本逻辑漏洞 这是该漏洞的一个实际示例，并且按照我的理解进行说明。并非所有情况都遵循此模式，我的评估可能不正确。下一节中提供的修复方法在我测试过的情况下确实有效。 1. 托管在 Web 服务器上的 RTF 文档将恶意超文本应用程序 HTA 有效负载 'cat' 到其末尾。 2. 托管服务器响应对该文件的 GET 请求，并在标头中声明该内容是一个 HTA 文件...
Static-Malware-Analysis-Follina-CVE-2022-30190
Follina（CVE-2022-30190）静态恶意软件分析 来自 Blue Team Labs Online 的 Follina（CVE-2022-30190）静态恶意软件分析 实验室 ：Blue Team Labs Online – Follina 挑战 分析类型 ：静态分析 使用工具 ：VirusTotal、Windows 文件资源管理器 引言 作为我的蓝队之旅，我想深入了解现实世界中基于文档的攻击。 我遇到了一份名为 sample.doc 的可疑 Microsoft Word 文档，并决定对它进行静态 分析——绝不执行该文件。...
Security Updates for Microsoft Word Products C2R (September 2026)
The Microsoft Word Products are missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973,...
Malware-Analysis-Follina-CVE-2022-30190
Malware-Analysis-Follina-CVE-2022-30190 静态恶意软件分析 – Follina 利用 CVE-2022-30190 恶意 Microsoft Word 文档调查 在一次关于 Kali Linux 的实际恶意软件分析环节中，我遇到了一个名为 sample.doc 的可疑文件。我决定进行结构化的静态分析，以在不执行的情况下了解其性质和行为。 本文档描述了我所采取的确切步骤、观察结果以及得出的结论。 所有工作均在运行 Kali Linux 的隔离 Oracle VirtualBox 虚拟机中完成。 步骤 1 – 初始文件观察 我首先使用文件管理器在...