659 matches found
RTI-Toolkit
RTI-Toolkit 远程模板注入工具包 描述 RTI-Toolkit 是一个开源的 PowerShell 工具包，用于远程模板注入攻击。该工具包包含一个名为 PS-Templator.ps1 的 PowerShell 脚本，可从攻击和防御两个角度使用。 下表展示了 PS-Templator.ps1 的主要模块（cmdlet）： Cmdlet| 描述| 视角 ---|---|--- Invoke-Template| 在默认 Office Word 模板中植入远程模板链接| 攻击 Invoke-Regular| 在无模板的常规 Office Word 文档中植入远程模板链接| 攻击...
CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-
CVE-2021-40444-Microsoft-Office-Word-Ejecución-remota-de-código-...
CVE-2021-40444
CVE-2021-40444 totalmente armamentizado Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Actualización 31/05/2022 - CVE-2022-30190 - Follina Ahora el generador puede crear el documento necesario pa...
CVE-2021-40444-docx-Generate
CVE-2021-40444 generador de docx generación de docx para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word 1. crear un archivo .docx en blanco. 2. agregar el objeto "Bitmap Image" en el menú "Insertar/Objeto". 3. guardar y descomprimir el docx. 4. modificar...
CVE-2022-30190
CVE-2022-30190 Reproducción de Microsoft Office Word Rce CVE-2022-30190 Resumen de la vulnerabilidad Los archivos .docx de MS Office pueden contener referencias externas a objetos OLE como archivos HTML. Existe un escenario HTML que usa ms-msdt: para invocar la herramienta de diagnóstico msdt, la...
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx Generate .docx generar para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word 1. crear un archivo docx en blanco. 2. agregar el objeto "Bitmap Iamge" en el menú "Inert/Object". Agregar Objeto...
CVE-2021-40444
CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...
CVE-2021-40444
CVE-2021-40444 totalmente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque ya hay muchos PoC por Internet, decidí probar suerte en armar esta vulnerabilidad, ya que lo qu...
CVE-2021-40444-exp
CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada en ataques reales:...
CVE-2021-40444
CVE-2021-40444 PoC Generador de docx malicioso para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 archivo...
CVE-2021-40444
CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT PARA USAR EN METASPLOIT, PERMITE A LOS ATACANTES OBTENER UNA EJECUCIÓN REMOTA DE CÓDIGO A TRAVÉS DE MICROSOFT OFFICE WORD AL INYECTAR CÓDIGO MALICIOSO EN EL ARCHIVO...
Security Updates for Microsoft Word Products (September 2026)
The Microsoft Word Products are missing a security update. They are, therefore, affected by multiple vulnerabilities: - External control of file name or path in Microsoft Office Word allows an unauthorized attacker to execute code locally. CVE-2026-62804 - Heap-based buffer overflow in Microsoft...
Security Updates for Microsoft Office Products (September 2026)
The Microsoft Office Products are missing a security update. They are, therefore, affected by multiple vulnerabilities: - Insufficiently protected credentials in Microsoft Office allows an unauthorized attacker to perform spoofing over a network. CVE-2026-64918 - Heap-based buffer overflow in...
CVE-2026-83951
Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally...
CVE-2026-83949
Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally...
CVE-2026-81952
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network...
CVE-2026-80088
Out-of-bounds read in Microsoft Office Word allows an unauthorized attacker to disclose information over a network...