2017-11882_Generator

CVE-2017-11882 Microsoft Office 소프트웨어가 메모리 내 객체를 올바르게 처리하지 못할 때 발생하는 원격 코드 실행 취약점입니다. 취약점을 성공적으로 악용한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 2017-11882Generator 이것은 Embedi가 제작한 원본 PoC를 재편집한 것으로, 원격 명령 실행이 포함된 단일 .rtf 파일을 생성합니다. 사용법 python 2017-11882Generator.py -x 실행할명령어 -o 출력파일이름 예시: python...

CVE-2018-8174_EXP

CVE-2018-8174EXP 사용법: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 익스플로잇 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 익스플로잇 URL -o OUTPUT, --output OUTPUT 익스플로잇 RTF 파일 출력 -i IP, --ip IP netcat용 IP -p PORT, --port PORT netcat용 포트 예: 1. python CVE-2018-8174.py -u...

CVE-2017-8570

출처: https://www.exploit-db.com/exploits/44263/ 사용 방법: python packagercompositemoniker.py -s calc.sct -o example.rtf 무엇? 이 저장소는 CVE-2017-8570, 일명 "Composite Moniker" 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. Packager.dll 트릭을 사용하여 sct 파일을 %TEMP% 디렉토리에 드롭한 후, 취약점이 제공하는 원시 동작primitive을 이용해 실행하는 방법을 보여줍니다. 이유? 몇...

CVE-2017-8570

CVE-2017-8570Exp.py 참고:https://github.com/rxwx/CVE-2017-8570 변경 사항: 사용법: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2017-0199

CVE-2017-0199 Exploit 툴킷 CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 악용할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 릴리스 노트: 스크립트에 다음 기능이 추가되었습니다. 툴킷을 사용하여 악성 RTF 파일 생성 작은 HTA + 웹 서버 형태의 악용 모드로 툴킷 실행 버전: Python 버전 2.7.13 예시: 단계 1: 다음 명령을...

CVE-2018-8174-exp

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 익스플로잇 optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 익스플로잇 URL -o OUTPUT, --output OUTPUT 익스플로잇 RTF 출력 -i IP, --ip IP netcat용 IP -p PORT, --port PORT netcat용 포트 eg: 1. python...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Microsoft

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

Exploit for Out-of-bounds Write in Microsoft

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPU...

Exploit for Code Injection in Microsoft

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-201...

Exploit for Code Injection in Microsoft

CVE-2017-8759 Weaponisation PoC ===============================...

Microsoft Advisory Warns of Word Zero-Day Attacks

Targeted attacks have been spotted against a zero-day vulnerability in Microsoft Word 2010, leading Microsoft to issue a special security advisory and produce a Fix-it solution for users until a patch is ready. Microsoft also said that its Enhanced Mitigation Experience Toolkit EMET is a temporar...

RTF Pfragments exploit for MAC office 2008

No description provided by source. RTF Pfragments exploit for MAC office 2008 Author Abhishek Lyall - abhilyallatgmaildotcom, infoataslitsecuritydotcom Advanced Hacking Trainings - http://training.aslitsecurity.com Web - http://www.aslitsecurity.com/ Blog - http://www.aslitsecurity.blogspot.com/...