Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-36884-Checker — Script para verificar el hardening de CVE-2023-36884 | Kitploit
Herramientas/GitHubGitHub/tarraschk/cve-2023-36884-checker
Análisis de VulnerabilidadesScripting y AutomatizaciónAuditoría de ConfiguraciónMala Configuración
GitHubtarraschk/cve-2023-36884-checker

CVE-2023-36884-Checker

Script para verificar el hardening de CVE-2023-36884

Ver Repositorio
153hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-36884-Checker

Script para comprobar el endurecimiento de CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884

Objetivo

Este script comprueba si las recomendaciones de endurecimiento de Microsoft se aplican correctamente.

Microsoft dice https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 que:

root@kitploit:~
Agregue los siguientes nombres de aplicación a esta clave de registro como valores de tipo REG_DWORD con datos 1.:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION

    Excel.exe
    Graph.exe
    MSAccess.exe
    MSPub.exe
    Powerpnt.exe
    Visio.exe
    WinProj.exe
    WinWord.exe
    Wordpad.exe

Cómo usar

Simplemente ejecute el código cve-2023-36884-checker.ps1 y verá los resultados como se muestran a continuación.

Para ejecutar el script una vez descargado:

root@kitploit:~
powershell -ExecutionPolicy Bypass .\cve-2023-36884-checker.ps1

/!\ Este script NO requiere derechos de administrador /!\

Nota: también puede usar este excelente script que tiene más opciones si es necesario https://github.com/myusefulrepo/Tips/blob/master/CVE-2023-36884-Check%26Mitigation.ps1 (gracias a Olivier @Rapidhands)

Aplicar o eliminar mitigaciones para CVE-2023-36884

También puede ejecutar mitigate-cve-2023-36884.ps1 para aplicar las mitigaciones proporcionadas por Microsoft, o remove-mitigations-cve-2023-36884.ps1 para eliminar esas mitigaciones si lo necesita más adelante.

root@kitploit:~
# Para aplicar mitigaciones
powershell -ExecutionPolicy Bypass .\mitigate-cve-2023-36884.ps1
# Para eliminar mitigaciones
powershell -ExecutionPolicy Bypass .\remove-mitigations-cve-2023-36884.ps1

/!\ Estos scripts REQUIEREN derechos de administrador /!\

Tenga en cuenta que estos scripts modifican los valores del registro y, por lo tanto, podrían dañar su sistema. Si eso ocurre, es su propia responsabilidad.

Resultados del comprobador CVE-2023-36884

Aquí hay algunos ejemplos de los resultados al ejecutar cve-2023-36884-checker.ps1.

Si la mitigación está totalmente aplicada

root@kitploit:~
DEBUG:OK, Excel.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, Graph.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, MSAccess.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, MSPub.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, PowerPnt.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, Visio.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, WinProj.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, WinWord.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, Wordpad.exe has CVE-2023-36884 mitigation enabled
META:hardening-CVE-2023-36884|OK

Si la mitigación no está aplicada en absoluto

root@kitploit:~
DEBUG:KO, Excel.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Graph.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSAccess.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSPub.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, PowerPnt.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Visio.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, WinProj.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, WinWord.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Wordpad.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
META:hardening-CVE-2023-36884|KO

Si la mitigación está parcialmente aplicada

root@kitploit:~
DEBUG:KO, Excel.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Graph.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSAccess.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSPub.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, PowerPnt.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Visio.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, WinProj.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:OK, WinWord.exe has CVE-2023-36884 mitigation enabled
DEBUG:KO, Wordpad.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
META:hardening-CVE-2023-36884|KO

Licencia

MIT

Descargar herramienta