NOW

NØW — 基于单词的 Shellcode 编码器 将 Shellcode 编码为看起来自然的英文散文。使用正确的句子和密码即可解码回来。 NØW 是什么？ NØW （Natural Output Words，自然输出词）是一个 C 工具，可将原始 shellcode 字节转换为人类可读的英文文本——既可以是简单的码词列表，也可以是带有句子和段落的流畅自然散文。输出看起来像普通文章，而不是十六进制转储或 base64 片段。 每个字节值（0x00–0xFF）都映射到一个唯一单词，该单词派生自你提供的秘密句子 。基于密码 ，流密码（RC4 或...

CVE-2022-30190

CVE-2022-30190 このリポジトリは、Defender の観点から Follina MSDT について解説します。 Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT...

CVE-2018-8174-msf

CVE-2018-8174-msf 这是一个 metasploit 模块，用于创建一个恶意 Word 文档以利用 CVE-2018-8174 — VBScript 内存损坏漏洞。 该模块是对野外发现的漏洞利用样本的快速移植。该漏洞利用仅适用于 32 位 Microsoft Office。 这个模块有很多需要改进的地方，但如果我有时间，将来会更新它。 安装 1. 将 CVE-2018-8174.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ 2. 将 CVE-2018-8174.rtf...

dymerge

一个简单但强大的工具——完全用 Python 编写——它接收给定的字典列表，并将其合并成一个动态字典，然后可以将其用作成功执行基于字典（或暴力）攻击的弹药。 兼容 Python 2.6 和 2.7。 作者：Nikolaos Kamarinakis（nikolaskama.me） ✨阅读我的最新文章： 为什么 DyMerge 很糟糕。✨ 访问 nikolaskama.me/dymergeproject 获取更多信息。查看我的 博客，并在 Twitter 上关注我。 安装 你可以通过克隆 Git 仓库 来安装 DyMerge： root@kitploit: ❯❯❯ git clone...

CVE-2021-40444

CVE-2021-40444 PoC 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对样本（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52，docx 文件）的一些逆向工程。 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果你的生成的 cab 文件不起作用，请尝试将 exploit.html 的 URL 指向 calc.cab 使用...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

CVE-2022-30190

CVE-2022-30190 https://github.com/JohnHammond/msdt-follina に基づく 環境設定 /env-setup内のファイルを使用 1. 仮想マシン: VirtualBox と Win1021H2Englishx32.iso を使用 ビルド 19044.1288 2. Microsoft Word をインストールし、/env-setup/odt-2013 内で cmd を使用して setup.exe /configure configuration.xml を実行 3. Python 3.8.10 をインストール エクスプロイト 1...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- 説明: Microsoft Word CVE-2017-0199 は、HTA ハンドラーを介した RCE に対して脆弱です。 Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。 影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。 悪用に失敗した場合は、...

maskprocessor

maskprocessor 位置ごとに設定可能な文字セットを持つ高性能ワードジェネレーター マスク攻撃 ブルートフォース攻撃と同様に、指定されたキースペースからすべての組み合わせを試すが、より特化している。 ブルートフォースに対する利点 従来のブルートフォースに固執せず、これを行う理由は、パスワード候補のキースペースをより効率的なものに削減したいからである。 簡単な例を挙げる。パスワード「Julia1984」をクラックしたいとする。...

CVE-2021-40444

Fully Weaponized CVE-2021-40444 CVE-2021-40444（Microsoft Office Word リモートコード実行）を悪用する悪意のある docx ジェネレーター。任意の DLL ファイルで動作します。 背景 多くの PoC がすでにインターネット上に存在しますが、この脆弱性を武器化するために自分自身で試してみることにしました。見つけた既存のものには共有する価値のある有益な情報が不足していたためです。また、Microsoft がこの脆弱性に対するパッチをすでにリリースしていることも考慮しました。...

five-nights-at-follina-s

Five Nights at Follina's 一个Fullstack Academy网络安全项目，研究Follina漏洞（CVE-2022-30190）的完整生命周期，从利用到检测与防御。 团队： Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 这套工具假定你有一个网络主机，或者可以使用Python搭建一个简单的Web服务器来托管生成或示例的payload文件。 免责声明 "Example...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

cve-2021-40444

cve-2021-40444 逆向分析利用 cve-2021-40444 的恶意文件 "A Letter Before Court 4.docx" 文件（包括恶意 Word 文档和 cab 文件）可在 any.run 下载：https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 注意！ 原始恶意代码中的域名已替换为 127.0.0.1:8000 ，以避免执行恶意代码时发生意外。 因此，如果你想提供自己的 championship.inf 文件（实际上是一个 PE 文件），只需使用： python3 -m...

RTI-Toolkit

RTIツールキット Remote Template Injection ツールキット 説明 RTIツールキットは、Remote Template Injection攻撃のためのオープンソースのPowerShellツールキットです。このツールキットには、PS-Templator.ps1 というPowerShellスクリプトが含まれており、攻撃側と防御側の両方の視点から使用できます。 以下のテーブルは、PS-Templator.ps1 の主要モジュール（コマンドレット）を示しています。 Cmdlet| 説明| 視点 ---|---|--- Invoke-Template|...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample CVE-2017-8759 エクスプロイトサンプルを実行します。 エクスプロイトの流れ： Wordマクロが Doc1.doc ファイル内で実行されます。マクロは wsdl 経由で不正な形式の txt ファイルをダウンロードし、WSDL パーサーのログをトリガーします。その後、解析ログによって mshta.exe が実行され、さらに mspaint.exe を実行する PowerShell コマンドが実行されます。 テスト方法： ポート 8080 で Web サーバーを起動し、そのルートに exploit.txt と cmd.hta...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

CVE-2018-8174-msf

CVE-2018-8174-msf これは、CVE-2018-8174（VBScript メモリ破損の脆弱性）を悪用する悪意のある Word 文書を作成する metasploit モジュールです。 このモジュールは非常に簡易的な移植であり、実際に野外で発見されたエクスプロイトサンプルを使用しています。このエクスプロイトは Microsoft Office 32ビット版でのみ動作します。 このモジュールには改善すべき点が多くありますが、時間を見つけて将来更新する予定です。 インストール 1. CVE-2018-8174.rb を...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...