CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递到受害者手中。 免责声明...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884：利用特制文档实现 MS Office HTML 远程代码执行 2023年7月11日，微软发布了一个补丁，旨在解决多个正在被积极利用的远程代码执行（RCE）漏洞。此次行动还揭露了一场由名为 Storm-0978 的威胁行为者策划的网络钓鱼攻击活动，该活动专门针对欧洲和北美的组织。这场攻击活动的核心是一个被指定为 CVE-2023-36884 的零日漏洞，该漏洞允许攻击者通过精心构造的 Office Open XML（OOXML）文档利用 Windows...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM 对象 DLL 植入 原始 PoC: https://www.exploit-db.com/exploits/38968/ 在同一目录下运行 poc.rtf 和 mqrt.dll 会触发该 dll，本例中为（弹出计算器） Down/exec Dll 也同样有效 可以将该 dll 导出，以从 Samba/WebDav 运行 https://twitter.com/hex00r...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Office 365 と Exchange の列挙 OWA（Outlook Webapp）が時間ベースのユーザー列挙攻撃に対して脆弱であることは広く知られています。このツールは、デフォルトのExchangeインストールで公開されている既知のサービスに加え、あまり知られていないサービスも活用してユーザーを列挙します。また、Office 365 を対象としたエラーベースのユーザー列挙も行います。 はじめに...

EvilClippy

このツールは、BlackHat Asia での講演（2019年3月28日）に合わせて公開されました。講演の録画は https://www.youtube.com/watch?v=9ULzZA70Dzg でご覧いただけます。 Evil Clippy 悪意のあるMS Office文書を作成するためのクロスプラットフォームアシスタント。VBAマクロの隠蔽、VBAコードのスタンピング（P-Code経由）、マクロ解析ツールの混乱を引き起こします。Linux、OSX、Windowsで動作します。 このツールに初めて触れる方は、まずEvil Clippyに関するブログ記事をご一読ください：...

CVE-2021-40444

完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可与任意 DLL 文件配合使用。 2022年5月31日更新 - CVE-2022-30190 - Follina 现在生成器能够生成同时利用“Follina”攻击（利用 ms-msdt）所需的文档。 背景 虽然互联网上已有许多 PoC，但我决定亲自尝试将此漏洞武器化，因为我发现已有的资料缺乏值得分享的有价值信息，同时考虑到微软已为此漏洞发布了补丁。 到目前为止，我所看到的创建完整可工作生成器的唯一有价值资源是： Ret2P...

PoC-CVE-2022-30190

POC CVE-2022-30190：CVE 0-day MS Offic RCE 又名 msdt follina 信息：New Microsoft Office zero-day used in attacks to execute PowerShell 概述 2022 年 5 月 29 日，NaoSec 团队，一个独立的网络安全研究团队，在 Virustotal 上发现了一个恶意的 Office 文档。该文档使用了一种不寻常但已知的方案来感染受害者。该方案未被某些 EDR（如 Microsoft Defender for...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行漏洞）的 docx 生成 1. 创建 blink .docx 文件。 2. 在"插入/对象"菜单中添加"位图图像"对象。 3. 保存并解压 docx。 4. 修改 word/rels/document.xml.rels 5. 修改 word/document.xml 6. 压缩文件夹并重命名为 .docx 7. 准备 html 和 cab 文件。 8. 尽情享用！...

Follina-CVE-and-CVE-2021-40444

利用Follina CVE和CVE-2021-40444漏洞 目录 1. 简介 2. 前提条件 3. 设置与安装 4. 使用方法 5. 详细说明 6. 命令 7. 免责声明 简介 本仓库包含用于利用 Microsoft Office 中 Follina CVE 和 CVE-2021-40444 漏洞的脚本和资源。这些脚本会生成能够在目标系统上执行任意代码的恶意文档文件。 前提条件 Flare VM Python 3.x Microsoft Word 所需的 Python 包（列于 requirements.txt 中） 设置与安装 1. Flare VM 设置： 确保已安装 Flare...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 通过SQL注入实现远程代码执行 BigAnt Messenger 中的 SQL 注入漏洞导致远程代码执行漏洞。按照以下步骤进行利用。 Usage: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Target...

CVE-2017-0261

CVE-2017-0261及利用样本分析 0x01 漏洞描述 成因：打开Office文档时，FLTLDR.EXE将被用于渲染包含该漏洞的嵌入式EPS文件。该文件是由PostScript语言编写而成，可以被攻击者通过"save-restore"操作利用，其本质为一UAF漏洞。 当用户打开包含格式错误的图形图像的文件时，或者当用户将格式错误的图形图像插入到 Office 文件时，该漏洞可能会受到利用。 影响版本：Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 是一个便捷的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft Office RCE。它可以生成恶意 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 投递给受害者。 免责声明...

CVE-2017-8570

用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 root@kitploit: chmod 777 auto 然后运行脚本 root@kitploit: ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...

Zphisher-GUI-Back_office

Mi website: https://microjoan.com My YouTube Channel: https://www.youtube.com/c/MicroJoan 免責事項 このツールキットには、ソーシャルメディアに損害や危険をもたらす可能性のある素材が含まれています。アクセス、使用、または誤った方法で利用する前に、あなたの州/国の法律を参照してください。 このツールは教育目的のみで作成されています。ここに含まれる内容を使って法律に違反しようとしないでください。もしその意図があるなら、ここから出て行ってください！...

CVE-2021-40444

完全武器化的CVE-2021-40444 用于利用CVE-2021-40444（Microsoft Office Word远程代码执行）的恶意docx生成器，可与任意DLL文件配合使用。 背景 尽管互联网上已经有许多PoC，我决定自己尝试武器化这个漏洞，因为我能找到的现有资料缺乏值得分享的有价值信息，同时考虑到微软已经发布了该漏洞的补丁。 到目前为止，我看到的用于创建功能完整的生成器的唯一有价值资源是： Ret2Pwn的博客 j00sean的推文 上述资源概述了创建完整攻击链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 攻击链 1. 打开Docx文件 2...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina 是一个零日漏洞，允许在 Office 产品中执行代码。 安装 root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 使用 示例： root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80 请确保将 doc 或 rtf 文件发送到目标。 已在 Office 2019 上测试。 来源...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office漏洞复现 漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在...

Vba2Graph

Vba2Graph 悪意のあるOfficeマクロの解析に時間を浪費するセキュリティ研究者のためのツール。 VBAコールグラフを生成し、潜在的に悪意のあるキーワードをハイライト表示します。 悪意のあるマクロの迅速な解析と、実行フローの容易な理解を可能にします。 @MalwareCantFly 特徴 キーワードハイライト VBAプロパティ対応 外部関数宣言対応 "Change" 実行トリガーを使った巧妙なマクロ対応 派手なカラースキーム！ 長所 ✓ 非常に高速 ✓ 実際に観測されるほとんどの悪意あるマクロで良好に動作 短所 ✗ 静的解析（動的に解決されるコールは認識されない） 使用例 例1:...

CVE-2022-30190

CVE-2022-30190 Follina – Prueba de Concepto Resumen Este proyecto demuestra una prueba de concepto de exploit para CVE-2022-30190, también conocida como "Follina" – una vulnerabilidad crítica de ejecución remota de código que afecta a Microsoft Office a través del protocolo MSDT. La aplicación...