24125 matches found
The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.
The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...
CVE-2021-40444
完全に武器化された CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 インターネット上にはすでに多くの PoC が出回っていますが、この脆弱性の完全な武器化に挑戦してみることにしました。というのも、私が見つけた既存の情報には共有する価値のある詳細が欠けており、また Microsoft はすでにこの脆弱性のパッチを公開しています。...
CVE-2022-30190---Follina---Poc-Exploit
Follina - CVE-2022-30190 Follina 是一个零日漏洞，允许在 Office 产品中执行代码。 安装 root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 使用 示例： root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80 请确保将 doc 或 rtf 文件发送到目标。 已在 Office 2019 上测试。 来源...
CVE-2021-40444
〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...
CanaryTokenScanner
CanaryToken / HoneyToken スキャナー Microsoft Office 文書 やPDF 内の不審なURL（CanaryTokensを含む）を検出します。 対応形式: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 汎用アーカイブ 存在意義 CanaryTokensやHoneyTokens（その他の追跡・悪意のあるURL）は、ファイルが開かれたり外部リソースが取得されたりしたことを知らせるために、文書に埋め込まれることがよくあります。このツールは静的検査のみ を実行します。つまり、Office/Acrobatで文書を開か...
Vba2Graph
Vba2Graph 悪意のあるOfficeマクロの解析に時間を浪費するセキュリティ研究者のためのツール。 VBAコールグラフを生成し、潜在的に悪意のあるキーワードをハイライト表示します。 悪意のあるマクロの迅速な解析と、実行フローの容易な理解を可能にします。 @MalwareCantFly 特徴 キーワードハイライト VBAプロパティ対応 外部関数宣言対応 "Change" 実行トリガーを使った巧妙なマクロ対応 派手なカラースキーム！ 長所 ✓ 非常に高速 ✓ 実際に観測されるほとんどの悪意あるマクロで良好に動作 短所 ✗ 静的解析（動的に解決されるコールは認識されない） 使用例 例1:...
CVE-2022-30190
CVE-2022-30190（Follina）概念验证 概述 该项目演示了针对 CVE-2022-30190 （也称为 "Follina" ）的概念验证利用代码——这是一个通过 MSDT 协议影响 Microsoft Office 的严重远程代码执行漏洞。该应用程序生成恶意的 Office 文档，以说明该漏洞的工作流程，仅用于教育和研究目的 。 ⚠ 警告： 本仓库仅用于教育和授权的安全研究。 严禁 在生产环境或针对非您拥有或未经明确许可测试的系统使用。 功能特点 📝 生成利用 Follina 漏洞的 Office 文档 🌐 简单的 Web 界面用于创建载荷 🐳 提供 Docker...
CVE-2021-40444
CVE-2021-40444 PoC CVE-2021-40444（Microsoft Office Word のリモートコード実行）を悪用する悪意のある docx ジェネレーター このスクリプトの作成は、実際に使用されたサンプル（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docxファイル））のリバースエンジニアリングに基づいています。 まず lcab をインストールする必要があります（sudo apt-get install lcab） 手動での再現手順については REPRODUCE.md...
gollina
root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...
CVE-2017-0199
Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCE を迅速かつ効果的にテストする方法を提供する便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項...
2017-11882_Generator
CVE-2017-11882 Microsoft Office ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 2017-11882Generator これは、Embedi によって作成されたオリジナルの PoC を再編集したもので、リモートコマンド実行が埋め込まれた単一の .rtf ファイルを生成します。 使用方法 python 2017-11882Generator.py -x 実行するコマンド -o 出力ファイル...
CVE-2021-40444-docx-Generate
CVE-2021-40444 docx 生成 .docx を生成して CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する 1. 空の docx ファイルを作成します。 2. "挿入/オブジェクト" メニューで "ビットマップ画像" オブジェクトを追加します。 オブジェクトの追加...
archiver-MOTW-support-comparison
适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...
CVE-2022-30190
CVE-2022-30190 - Microsoft Support Diagnostic Tool Acerca de Este script intentará crear un documento de Microsoft Office que ejecutará código de forma remota. Configuración root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py...
CVE-2022-30190
CVE 30190 Amine TITROFINE | 2022年12月17日 Follina CVE-2022-30190 は、最近発見された Microsoft Office のゼロデイ脆弱性です。これは高深刻度の脆弱性であり、攻撃者はこれを利用してリモートコード実行 RCE 攻撃を行うことができます。この脆弱性は、Word などの呼び出し元アプリケーションから URL プロトコルを使用して MSDT...
CVE-2017-0199
エクスプロイトツールキット CVE-2017-0199 - v4.0 エクスプロイトツールキット CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的専用です。許可なく使用しないでください。通常の免責事項が適用されます。特に、bhdres...
CVE-2018-0802_CVE-2017-11882
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 补丁分析:...
follina
follina POC CVE-2022-30190、別名 follina についてのすべて。これは、Microsoft Support Diagnostic Tools MSDT に影響を与える RCE 脆弱性で、Office アプリ Word など を介して悪用されます。非常にシンプルな POC です。詳細な脅威インテリジェンスについては、以下のソースを参照してください。 使い方 root@kitploit: usage: follina.py -h --command COMMAND --ip IP --port PORT --output OUTPUT --reverse...
oletools
python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...