192 matches found
CVE-2017-8759
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...
CVE-2017-0199
エクスプロイトツールキット CVE-2017-0199 - v2.0 エクスプロイトツールキット CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter ペイロードを被害者に配信できます。 ビデオチュートリアル https://youtu.be/42LjG7bAvpg リリースノート: スクリプトに以下の機能を導入 - ツールキットを使用して悪意のある RTF ファイルを生成 - 小...
CVE-2017-8570
これは何？ このリポジトリには、CVE-2017-8570、別名「Composite Moniker」脆弱性のProof of Conceptエクスプロイトが含まれています。これは、Packager.dllのトリックを使用してsctファイルを%TEMP%ディレクトリにドロップし、その脆弱性が提供するプリミティブを使用して実行することを示しています。 なぜ？ いくつかの理由があります。 1. この脆弱性を悪用するためにPackager.dllファイルドロップのトリックを使えるかどうかを確認してみたかったからです。 2...
RTF_11882_0802
RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 연구: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about 패치 분석:...
cve-2017-8760
エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...
CVE-2015-6132
CVE-2015-6132 Microsoft Office / COMオブジェクトDLLプランティング 元のPoC: https://www.exploit-db.com/exploits/38968/ 同一ディレクトリにmqrt.dllを配置してpoc.rtfを実行すると、DLLがトリガーされ、この場合は電卓がポップアップします。 Down/exec Dllを作成しても同様に機能します。 Samba/WebDavから実行するためにDLLをエクスポートすることも可能です。 https://twitter.com/hex00r...
CVE-2017-8759
Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...
full-poc-CVE-2025_21298
CVE-2025-21298 脆弱性のレビュー CVE-2025-21298 は、Microsoft Windows で使用される OLE（オブジェクトのリンクと埋め込み）テクノロジにおける重大な脆弱性です。 特に、ole32.dll ライブラリ内の UtOlePresStmToContentsStm 関数に影響を及ぼします。この関数は、OLE ストレージ内で OLE の「プレゼンテーションストリーム」を「コンテンツストリーム」に変換する役割を担っています。 この脆弱性は、ユーザーが Microsoft 製品で悪意のある RTF...
Follina_Exploiter_CLI
Follina 익스플로이터 CLI 도구 MSDT 취약점 CVE-2022-30190 MSDTMicrosoft 지원 진단 도구의 제로데이 취약점일명 'Follina' CVE-2022-30190을 익스플로잇하기 위한 명령줄 기반 파이썬 도구입니다. 정보: PowerShell을 실행하는 공격에 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸NetCat 획득. 3. .rtf 파일을 위한 제로 클릭 RTF 포함. New 요구 사항...
CVE-2017-11882
CVE-2017-11882 エクスプロイト CVE-2017-11882 エクスプロイトは、最大17kバイトを超える長さのコマンド/コードを受け入れます。 リモートコマンド実行の場合、このエクスプロイトは SWHIDE で WinExec を呼び出し、WinExec が戻った後に ExitProcess を呼び出します。 リモートコード実行の場合、このエクスプロイトは単にコードへ jmp します。 オブジェクト構造のリファレンスが見つからないため...任意の長さのコード実行のためにファイル長を変更することはできません..:...
CVE-2018-0802_POC
CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT この .rtf サンプルは、脆弱性を悪用して電卓を実行します。...
The vulnerability of the Graphics component of Windows operating systems, allowing a hacker to execute arbitrary code
The vulnerability of the Graphics component in Windows operating systems is related to the repeated release of memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code using a specially created RTF format file...
EUVD-2004-1290
Malware in sbrugna...
EUVD-2004-1294
Malware in sbrugna...
EUVD-2005-2971
Malware in sbrugna...
EUVD-2014-9100
Malware in sbrugna...
EUVD-2014-8919
Malware in sbrugna...
EUVD-2016-5324
Malware in sbrugna...