186 matches found
CVE-2017-11882
CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...
RTF_11882_0802
RTF118820802 CVE-2017-11882 CVE-2017-11882：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE上的CVE-2017-11882：https://vulners.com/cve/CVE-2017-11882 研究文章：https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / COM 对象 DLL 植入 原始 PoC: https://www.exploit-db.com/exploits/38968/ 在同一目录下运行 poc.rtf 和 mqrt.dll 会触发该 dll，本例中为（弹出计算器） Down/exec Dll 也同样有效 可以将该 dll 导出，以从 Samba/WebDav 运行 https://twitter.com/hex00r...
CVE-2017-8759
CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...
cve-2017-8760
漏洞利用工具包 CVE-2017-8759 - v1.0 漏洞利用工具包 CVE-2017-8759 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter / 其他载荷传递给受害者，无需任何复杂配置。 免责声明 本程序仅供教育目的。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...
full-poc-CVE-2025_21298
CVE-2025-21298 漏洞回顾 CVE-2025-21298 是一个严重影响 Microsoft Windows 中 OLE（对象链接与嵌入）技术的漏洞。 它专门影响 ole32.dll 库中的 UtOlePresStmToContentsStm 函数。该函数负责将 OLE 存储中的"表示流"转换为"内容流"。 当用户在 Microsoft 产品中打开恶意 RTF 文件时，可能触发该漏洞。由于内存管理不当，攻击者可以利用此缺陷在系统上运行自己的代码。 这是一个"释放后使用"漏洞，被归类为...
Follina_Exploiter_CLI
Follina Exploiter CLI 工具 — MSDT 漏洞 CVE-2022-30190 一个基于命令行的 Python 工具，用于利用 MSDT（微软支持诊断工具）中的零日漏洞，即“Follina”（CVE-2022-30190）。 信息：新的微软 Office 零日漏洞被用于攻击以执行 PowerShell 使用 Python（3.10.4）开发 功能 1. 在目标设备上执行恶意命令。 2. 获取反向 Shell（NetCat）。 3. 包含零点击 RTF 支持，适用于 .rtf 文件。新增 依赖 pyfiglet 安装 克隆仓库...
CVE-2018-0802_POC
CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT RTF样本利用该漏洞执行计算器...
CVE-2017-8759
CVE-2017-8759 漏洞利用工具包 - v1.0 CVE-2017-8759 漏洞利用工具包 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft .NET Framework RCE。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他 payload。 免责声明...
CVE-2017-0199
漏洞利用工具包 CVE-2017-0199 - v2.0 漏洞利用工具包 CVE-2017-0199 - v2.0 是一个方便的 Python 脚本，提供快速有效的方法来利用 Microsoft RTF RCE。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter 载荷传递给受害者，而无需任何复杂配置。 视频教程 https://youtu.be/42LjG7bAvpg 发布说明： 脚本引入了以下功能 - 使用工具包生成恶意 RTF 文件 - 以微型 HTA + Web 服务器模式运行工具包进行利用 版本：Python 版本 2.7.13 未来版本：...
CVE-2017-8570
这是什么？ 本仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原始基元执行它。 为什么？ 有几个原因。 1. 我想看看是否可以使用Packager.dll文件丢弃技巧来利用这个漏洞。 2. 据我所知，CVE-2017-8570的所有其他公开利用实际上都在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的复合moniker利用。 3. 提高对野外利用技术的认识，并帮助防御者检测利用尝试。 如何运行...
The vulnerability of the Graphics component of Windows operating systems, allowing a hacker to execute arbitrary code
The vulnerability of the Graphics component in Windows operating systems is related to the repeated release of memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code using a specially created RTF format file...
EUVD-2004-1294
Malware in sbrugna...
EUVD-2016-5324
Malware in sbrugna...
EUVD-2005-2971
Malware in sbrugna...
EUVD-2014-9100
Malware in sbrugna...
EUVD-2004-1290
Malware in sbrugna...
EUVD-2010-0166
Malware in sbrugna...