CVE-2023-21716

CVE-2023-21716 RTFクラッシュPoC Python 3.11 Windows 10...

RTF-Cleaner

RTF-Cleaner RTF Cleaner は、CVE-2017-0199 & CVE-2017-8759 を利用した悪意のあるRTFサンプルからURLを抽出しようと試みます。...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COMオブジェクトDLLプランティング 元のPoC: https://www.exploit-db.com/exploits/38968/ 同一ディレクトリにmqrt.dllを配置してpoc.rtfを実行すると、DLLがトリガーされ、この場合は電卓がポップアップします。 Down/exec Dllを作成しても同様に機能します。 Samba/WebDavから実行するためにDLLをエクスポートすることも可能です。 https://twitter.com/hex00r...

CVE-2017-8759

CVE-2017-8759 武器化 PoC このリポジトリには、CVE-2017-8759 の脆弱性を武器化するために使用できるデータが含まれています。 詳細については、https://www.mdsec.co.uk/blog/ にアクセスし、この脆弱性に関連する投稿を参照してください。 いつものように、私の研究は、コミュニティが増大する脅威をより認識できるように支援することと、 adversary simulation...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育用 Follina ツール バージョン履歴 v1.1 — JavaScript ペイロードの難読化 v1.0 — 初期リリース 機能 .RTF ペイロードジェネレーター ペイロード用の簡易 HTTP サーバー 緩和策のヒント 設定抽出ツール 学習用に使いやすい エクスプロイトの実行成功...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759 とは SOAP WDSL におけるリモートコード実行の脆弱性です。 Microsoft .NET Framework が信頼できない入力を処理する際に、リモートコード実行の脆弱性が存在します。.NET...

CVE-2024-21413

CVE-2024-21413 | PoC de Vulnerabilidad de Ejecución Remota de Código en Microsoft Outlook 🚀 Uso Asegúrate de tener los permisos y la autorización adecuados del propietario del sistema objetivo antes de usar este script. Requisitos previos Python 3.x impacket-smbserver Ejemplo de uso sudo python3...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...

htattack

htattack.py RCE（CVE-2017-0199）を悪用したRTF文書用のエクスプロイト実装です。 動画（スペイン語）： https://www.youtube.com/watch?v=0lDvclMrymM 使用方法： python htattack.py -u...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

CVE-2018-8174_EXP

CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...

SignHere

SignHere はじめに CVE-2017-11882 - Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1、Microsoft Office 2016 の一意の脆弱性識別子です。メモリ内のオブジェクトの処理が適切に行われないため、攻撃者が現在のユーザーのコンテキストでコードを実行できるようにする、いわゆる「Microsoft Office メモリ破損の脆弱性」です。 この実装には、悪意のある rtf 文書と...

FollinaXploit

Follina 利用工具 CLI —— MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（Microsoft 支持诊断工具）中的零日漏洞，也称为 'Follina' CVE-2022-30190。 信息 : 用于执行 PowerShell 的新的 Microsoft Office 零日漏洞已被用于攻击 使用 Python3.10.4 编写 功能 1. 在受害者设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含针对 .rtf 文件的零点击 RTF。 新 依赖 pyfiglet 安装 克隆仓库...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

CVE-2017-8570

来源：https://www.exploit-db.com/exploits/44263/ 使用方法：python packagercompositemoniker.py -s calc.sct -o example.rtf 这是什么？ 本仓库包含针对 CVE-2017-8570（即“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何利用 Packager.dll 技巧将一个 sct 文件放入 %TEMP% 目录，然后利用该漏洞提供的基本功能来执行它。 为什么？ 有几个原因。 1. 我想看看是否可能使用 Packager.dll 文件投放技巧 来利用此漏洞。 2...

CVE-2017-8759

CVE-2017-8759 本仓库包含 CVE-2017-8759（Microsoft PowerPoint）的示例利用代码，并描述了类似漏洞过去是如何、以及未来可能如何通过相同技术被利用的。 背景 发布本仓库的目的是强调防御者目前可能尚未意识到的替代利用技术。通过强调这些替代技术，我们希望帮助防御者实施稳健的检测，并避免误报（例如将其他 moniker 利用错误识别为 CVE-2017-0199）和漏报（例如只关注 RTF 检测）。 早在四月份，当我听说一个新的未修补漏洞正在野外被利用时，我尝试重新创建该利用，以便在漏洞公开之前预先制定检测规则。然而，当时我手头只有 FireEye 和...

Follina_Exploiter_CLI

Follina Exploiter CLIツール MSDT脆弱性 CVE-2022-30190 MSDT（Microsoftサポート診断ツール）におけるゼロデイ脆弱性、別名「Follina」（CVE-2022-30190）を悪用するためのコマンドラインベースのPythonツールです。 情報 : PowerShellを実行する攻撃で使用される新しいMicrosoft Officeゼロデイ Python3.10.4で作成 機能 1. 被害者デバイスで悪意のあるコマンドを実行します。 2. リバースシェルを取得します NetCat。 3. .rtfファイル用のZero Click...

CVE-2017-8570

CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

full-poc-CVE-2025_21298

CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...