CVE-2018-8174

CVE-2018-8174 ثغرة تنفيذ الأوامر عن بُعد RCE في MS Word و MS WordPad عبر محرك IE VBS ثغرة تنفيذ الأوامر عن بُعد RCE في MS Word و MS WordPad عبر IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript احفظ ملف index.html على خادم الويب ثم استخدم سكريبت بايثون لإنشاء...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 يتناول هذا المستودع ثغرة Follina في MSDT من منظور Defender الفهرس حول الجدول الزمني فهم الاستغلال قائمة مؤشرات الاختراق استراتيجية الكشف الاختبار والبحث خطط التخفيف المراجع حول هذه الثغرة هي ثغرة تنفيذ أكواد عن بُعد في أداة دعم التشخيص في Microsoft Windows MSDT، أبلغ عنها...

Ring0VBA

Ring0VBA CVE-2018-6606 с использованием VBA - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

gophish

شوكة Gophish هذا مشتق من Gophish: مجموعة أدوات التصيد مفتوحة المصدر Gophish ميزات جديدة يركز هذا المشتق على إدارة حملات التصيد الواقعية لعميل واحد. تم إضافة الميزات التالية: سكربت للإعداد التلقائي لنسخة Gophish كاملة التكوين على VPS جديد. يتيح لك ذلك امتلاك VPS واحد لكل عميل من عملائك. مما يساعد ...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17 décembre 2022 Follina CVE-2022-30190 est une vulnérabilité zero-day de Microsoft Office récemment découverte. Il s'agit d'une vulnérabilité de haute sévérité que les pirates peuvent exploiter pour des attaques d'exécution de code à distance RCE. Elle se produit...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, приложение, которое не стесняется в выражениях. Описание Lama — это инструмент GNU Linux для генерации списка слов. Цель — получить индивидуальный словарь паролей для конкретной цели, будь то физической или моральной. Поэтому важно, чтобы слова в этом списке соответствовали цели. Имейт...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample 运行CVE-2017-8759漏洞利用样本。 漏洞利用流程： Word宏在Doc1.doc文件中运行。该宏通过wsdl下载一个格式错误的txt文件，这会触发WSDL解析器日志。然后解析日志导致运行mshta.exe，进而运行执行mspaint.exe的PowerShell命令。 测试方法： 在端口8080上运行一个Web服务器，并将文件exploit.txt和cmd.hta放在其根目录。例如：python3 -m http.server -127.0.0.1 8080 或者你可以使用python3 server.py...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption https://twitter.com/jduck Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 기타 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft...

wordlistgen

wordlistgen تقوم بإنشاء قوائم كلمات مستهدفة عن طريق البحث عن نقاط النهاية في جافاسكريبت وتُرفق المعاملات للاختبار بالأخطاء Fuzzing باستخدام أدوات أخرى الإصدار 1.0 التثبيت $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS إنشاء قائمة كلمات $ echo...

Deathnote

Deathnote CVE-2022-30190 개념 증명 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출하면 원격 코드 실행 취약점이 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 컨텍스트에서 프로그램을 설치, 데이터 보기, 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 악성 Microsoft Word 문서로 "Deathnote" MS-MSDT 공격을 생성하고 HTTP 서버로 페이로...

CVE-2022-30190

CVE-2022-30190 إعادة إنتاج ثغرة RCE في Microsoft Office Word CVE-2022-30190 نبذة عن الثغرة قد تحتوي ملفات MS Office docx على مراجع كائنات OLE خارجية كملفات HTML. يوجد سيناريو HTML يستخدم ms-msdt: لاستدعاء أداة التشخيص msdt، والتي يمكنها تنفيذ تعليمات برمجية عشوائية محددة في الوسائط. النتيجة هي نا...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 的实现 本仓库包含针对漏洞 FOLLINA-CVE-2022-30190 的利用工具 免责声明 本工具仅用于安全测试和研究目的。 克隆/复刻本工具即表示原始开发者不对行为人的行为承担任何责任。 先决条件 1. 从此处了解 CVE-2022-30190 2. 准备测试环境（建议使用 Virtual Box + Vagrant） 从此处下载 VirtualBox 从此处下载 Vagrant 从此处了解 Vagrant CLI 通过构造恶意的 Microsoft Word 文档来发起 "Follina"...

DDEtect

DDEtect Écrit par Amit Serper, @0xAmit DDEtect est un simple détecteur d'objets DDE écrit en Python Prend en charge actuellement uniquement les fichiers Word DOCX et DOC hérités Affiche le contenu des charges utiles DDE Remarque : Dans certains cas, DDEtect n'affichera pas la totalité de la charg...

WordListGen

WordListGen مولد قائمة كلمات بايثون فائق البساطة لاختراق كلمات المرور Hashcat! أعلم ما تفكر به. لماذا إنشاء مولد قائمة كلمات آخر؟ حسنًا، كنت بحاجة إلى شيء بسيط جدًا يمكنني تعديله أثناء العمل للحصول على المولدات الحرفية الدقيقة للمهمة المطلوبة. هذا السكريبت يعمل بكامل وظائفه بذاته، لكنه مصمم ليكون...

CVE-2023-21716

CVE-2023-21716 ثغرة تلف الكومة في جدول الخطوط RTF في Microsoft Word ثغرة داخل wwlib من Microsoft Office تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بعد بامتيازات الضحية الذي يفتح مستند RTF ضار. يمكن للمهاجم تسليم هذا الملف كمرفق بريد إلكتروني أو وسائل أخرى. خلفية Microsoft Word هو تطبيق معالجة النصوص...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Description RTI-Toolkit هي مجموعة أدوات PowerShell مفتوحة المصدر لهجوم حقن القالب عن بعد Remote Template Injection. تتضمن هذه المجموعة سكربت PowerShell باسم PS-Templator.ps1 يمكن استخدامه من منظور هجومي ودفاعي على حد سواء. يوضح الجدول التالي الوحدات...