CVE-2017-0199

उच्चप्रकाशित

Microsoft Office और WordPad रिमोट कोड निष्पादन भेद्यता

प्रकाशित: 12 अप्रैल 2017
अद्यतन: 21 अक्टू॰ 2025
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 18 अप्रैल 2017

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.5%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जिसे "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API" के रूप में जाना जाता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Microsoft Office Word Malicious Hta Executionमॉड्यूल
modules/exploits/windows/fileformat/office_word_hta.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/office_word_hta.platform)
- verification: check_not_declared($.exploit_windows/fileformat/office_word_hta.check)

CVE-2017-0199एक्सप्लॉइट
Exploit toolkit CVE-2017-0199 - v4.0 एक उपयोगी python स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft Office RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF/PPSX फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल कॉन्फ़िगरेशन के पीड़ित को metasploit / meterpreter / अन्य payload पहुंचा सकती है।
CVE-2017-0199एक्सप्लॉइट
Exploit toolkit CVE-2017-0199 - v2.0 एक उपयोगी python script है जो Microsoft RTF RCE का दोहन करने का एक त्वरित और प्रभावी तरीका प्रदान करता है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकता है और बिना किसी जटिल कॉन्फ़िगरेशन के victim को metasploit / meterpreter / कोई भी अन्य payload वितरित कर सकता है।
CVE-2017-0199एक्सप्लॉइट
सीवीई-2017-0199 का शोषण कर दूरस्थ कोड निष्पादन के लिए दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करने वाला पायथन स्क्रिप्ट, न्यूनतम कॉन्फ़िगरेशन के साथ Metasploit या कस्टम पेलोड प्रदान करता है।
CVE-2017-0199एक्सप्लॉइट
Exploit toolkit CVE-2017-0199 - v2.0 एक उपयोगी python स्क्रिप्ट है जो Microsoft RTF RCE का दोहन करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल कॉन्फ़िगरेशन के पीड़ित को metasploit / meterpreter payload पहुंचा सकती है।
CVE-2017-0199एक्सप्लॉइट
CVE-2017-0199 (Microsoft Office RCE) के लिए Python एक्सप्लॉइट टूलकिट जो दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करता है और पीड़ितों को Metasploit या कस्टम पेलोड वितरित करता है।
CVE-2017-0199-v5.0एक्सप्लॉइट
पायथन टूलकिट जो CVE-2017-0199 का शोषण करके Microsoft Office RCE के लिए दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करता है, पीड़ितों तक Metasploit या कस्टम पेलोड पहुँचाता है।
security-vulnerability-in-Microsoft-Office.अनुसंधान
CVE-2017-0199 का शोषण करने वाले दुर्भावनापूर्ण DOCX का ब्लू-टीम विश्लेषण, जिसमें सैंडबॉक्स डेटोनेशन, नेटवर्क फोरेंसिक, IOC निष्कर्षण, MITRE ATT&CK मैपिंग, और Sigma/Suricata डिटेक्शन नियम शामिल हैं।
htattackएक्सप्लॉइट
RTF और DOCs में RCE (CVE-2017-0199) के लिए एक शोषण कार्यान्वयन
cve-2017-0199PoC
अनुसंधान और पहचान विकास के लिए CVE-2017-0199 का शोषण करने वाला दुर्भावनापूर्ण RTF दस्तावेज़ नमूना।
CVE-2017-0199एक्सप्लॉइट
माइक्रोसॉफ्ट भेद्यता उत्पन्न करने और उसका शोषण करने के लिए एक पायथन स्क्रिप्ट/जनरेटर
CVE-2017-0199-masterएक्सप्लॉइट
CVE-2017-0199 के लिए एक्सप्लॉइट जो Microsoft Office/WordPad रिमोट कोड एक्ज़ीक्यूशन को लक्षित करता है, जो OLE ऑब्जेक्ट हैंडलिंग के साथ तैयार किए गए RTF दस्तावेज़ों के माध्यम से होता है।
2017-11-17-Maldoc-Using-CVE-2017-0199एक्सप्लॉइट
दुर्भावनापूर्ण दस्तावेज़ नमूना जो Microsoft Office में OLE ऑब्जेक्ट हैंडलिंग के माध्यम से रिमोट कोड निष्पादन के लिए CVE-2017-0199 का शोषण करता है।
CVE-2017-0199एक्सप्लॉइट
पेनिट्रेशन टेस्टिंग के लिए Microsoft Office RCE (CVE-2017-0199) का शोषण करने वाले दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करने और Metasploit/meterpreter पेलोड वितरित करने के लिए Python स्क्रिप्ट।
PoC-CVE-2017-0199एक्सप्लॉइट
Microsoft RTF भेद्यता में RCE के लिए एक्सप्लॉइट टूलकिट
CVE-2017-0199एक्सप्लॉइट
CVE-2017-0199 के लिए एक्सप्लॉइट, माइक्रोसॉफ्ट ऑफिस/वर्डपैड की एक रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी, जो क्राफ्टेड RTF दस्तावेज़ों के माध्यम से पेलोड डिलीवरी और एक्ज़ीक्यूशन को सक्षम बनाती है।
CVE-2017-0199-PY-KITएक्सप्लॉइट
CVE-2017-0199 को लक्षित करने वाला Python-आधारित एक्सप्लॉइट किट, निर्मित Office दस्तावेज़ों में एम्बेडेड OLE2 ऑब्जेक्ट के माध्यम से रिमोट कोड निष्पादन के लिए।
Microsoft-Word-CVE-2017-0199-एक्सप्लॉइट
Microsoft Word CVE-2017-0199 के लिए एक्सप्लॉयट जो क्राफ्टेड HTA हैंडलर फ़ाइलों के माध्यम से रिमोट कोड निष्पादन को सक्षम करता है, जिससे प्रभावित सिस्टम पर मनमाने कमांड निष्पादन की अनुमति मिलती है।
CVE-2017-0199एक्सप्लॉइट
CVE-2017-0199 के लिए एक्सप्लॉइट, जो Microsoft Office/Word रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, पेलोड डिलीवरी और सुरक्षा परीक्षण सक्षम करता है।
CVE-2017-8759एक्सप्लॉइट
NCC Group द्वारा CVE-2017-8759 का विश्लेषण और शोषण, साथ ही आगे के परिष्कार
CVE-2017-0199-reprofuctionPoC
CVE-2017-0199 पुनरुत्पादन
Microsoft Word - '.RTF' Remote Code Executionएक्सप्लॉइट
Bhadresh Patel · windows · 18 अप्रैल 2017
Microsoft Office Word - '.RTF' Malicious HTA Execution (Metasploit)एक्सप्लॉइट
Metasploit · windows · 25 अप्रैल 2017
Microsoft Excel - OLE Arbitrary Code Executionएक्सप्लॉइट
Eduardo Braun Prado · windows · 30 सित॰ 2017

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1

1 मॉड्यूल

Microsoft Office Word Malicious Hta Executionमॉड्यूल
modules/exploits/windows/fileformat/office_word_hta.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/fileformat/office_word_hta.platform)
- verification: check_not_declared($.exploit_windows/fileformat/office_word_hta.check)

CVE-2017-0199एक्सप्लॉइट

Exploit toolkit CVE-2017-0199 - v4.0 एक उपयोगी python स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft Office RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF/PPSX फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल कॉन्फ़िगरेशन के पीड़ित को metasploit / meterpreter / अन्य payload पहुंचा सकती है।

CVE-2017-0199एक्सप्लॉइट

Exploit toolkit CVE-2017-0199 - v2.0 एक उपयोगी python script है जो Microsoft RTF RCE का दोहन करने का एक त्वरित और प्रभावी तरीका प्रदान करता है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकता है और बिना किसी जटिल कॉन्फ़िगरेशन के victim को metasploit / meterpreter / कोई भी अन्य payload वितरित कर सकता है।

CVE-2017-0199एक्सप्लॉइट

सीवीई-2017-0199 का शोषण कर दूरस्थ कोड निष्पादन के लिए दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करने वाला पायथन स्क्रिप्ट, न्यूनतम कॉन्फ़िगरेशन के साथ Metasploit या कस्टम पेलोड प्रदान करता है।

CVE-2017-0199एक्सप्लॉइट

Exploit toolkit CVE-2017-0199 - v2.0 एक उपयोगी python स्क्रिप्ट है जो Microsoft RTF RCE का दोहन करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल कॉन्फ़िगरेशन के पीड़ित को metasploit / meterpreter payload पहुंचा सकती है।

CVE-2017-0199एक्सप्लॉइट

CVE-2017-0199 (Microsoft Office RCE) के लिए Python एक्सप्लॉइट टूलकिट जो दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करता है और पीड़ितों को Metasploit या कस्टम पेलोड वितरित करता है।

CVE-2017-0199-v5.0एक्सप्लॉइट

पायथन टूलकिट जो CVE-2017-0199 का शोषण करके Microsoft Office RCE के लिए दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करता है, पीड़ितों तक Metasploit या कस्टम पेलोड पहुँचाता है।

security-vulnerability-in-Microsoft-Office.अनुसंधान

CVE-2017-0199 का शोषण करने वाले दुर्भावनापूर्ण DOCX का ब्लू-टीम विश्लेषण, जिसमें सैंडबॉक्स डेटोनेशन, नेटवर्क फोरेंसिक, IOC निष्कर्षण, MITRE ATT&CK मैपिंग, और Sigma/Suricata डिटेक्शन नियम शामिल हैं।

htattackएक्सप्लॉइट

RTF और DOCs में RCE (CVE-2017-0199) के लिए एक शोषण कार्यान्वयन

cve-2017-0199PoC

अनुसंधान और पहचान विकास के लिए CVE-2017-0199 का शोषण करने वाला दुर्भावनापूर्ण RTF दस्तावेज़ नमूना।

CVE-2017-0199एक्सप्लॉइट

माइक्रोसॉफ्ट भेद्यता उत्पन्न करने और उसका शोषण करने के लिए एक पायथन स्क्रिप्ट/जनरेटर

CVE-2017-0199-masterएक्सप्लॉइट

CVE-2017-0199 के लिए एक्सप्लॉइट जो Microsoft Office/WordPad रिमोट कोड एक्ज़ीक्यूशन को लक्षित करता है, जो OLE ऑब्जेक्ट हैंडलिंग के साथ तैयार किए गए RTF दस्तावेज़ों के माध्यम से होता है।

2017-11-17-Maldoc-Using-CVE-2017-0199एक्सप्लॉइट

दुर्भावनापूर्ण दस्तावेज़ नमूना जो Microsoft Office में OLE ऑब्जेक्ट हैंडलिंग के माध्यम से रिमोट कोड निष्पादन के लिए CVE-2017-0199 का शोषण करता है।

CVE-2017-0199एक्सप्लॉइट

पेनिट्रेशन टेस्टिंग के लिए Microsoft Office RCE (CVE-2017-0199) का शोषण करने वाले दुर्भावनापूर्ण RTF/PPSX फ़ाइलें उत्पन्न करने और Metasploit/meterpreter पेलोड वितरित करने के लिए Python स्क्रिप्ट।

PoC-CVE-2017-0199एक्सप्लॉइट

Microsoft RTF भेद्यता में RCE के लिए एक्सप्लॉइट टूलकिट

CVE-2017-0199एक्सप्लॉइट

CVE-2017-0199 के लिए एक्सप्लॉइट, माइक्रोसॉफ्ट ऑफिस/वर्डपैड की एक रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी, जो क्राफ्टेड RTF दस्तावेज़ों के माध्यम से पेलोड डिलीवरी और एक्ज़ीक्यूशन को सक्षम बनाती है।

CVE-2017-0199-PY-KITएक्सप्लॉइट

CVE-2017-0199 को लक्षित करने वाला Python-आधारित एक्सप्लॉइट किट, निर्मित Office दस्तावेज़ों में एम्बेडेड OLE2 ऑब्जेक्ट के माध्यम से रिमोट कोड निष्पादन के लिए।

Microsoft-Word-CVE-2017-0199-एक्सप्लॉइट

Microsoft Word CVE-2017-0199 के लिए एक्सप्लॉयट जो क्राफ्टेड HTA हैंडलर फ़ाइलों के माध्यम से रिमोट कोड निष्पादन को सक्षम करता है, जिससे प्रभावित सिस्टम पर मनमाने कमांड निष्पादन की अनुमति मिलती है।

CVE-2017-0199एक्सप्लॉइट

CVE-2017-0199 के लिए एक्सप्लॉइट, जो Microsoft Office/Word रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, पेलोड डिलीवरी और सुरक्षा परीक्षण सक्षम करता है।

CVE-2017-8759एक्सप्लॉइट

NCC Group द्वारा CVE-2017-8759 का विश्लेषण और शोषण, साथ ही आगे के परिष्कार

CVE-2017-0199-reprofuctionPoC

CVE-2017-0199 पुनरुत्पादन

Microsoft Word - '.RTF' Remote Code Executionएक्सप्लॉइट

Bhadresh Patel · windows · 18 अप्रैल 2017

Microsoft Office Word - '.RTF' Malicious HTA Execution (Metasploit)एक्सप्लॉइट

Metasploit · windows · 25 अप्रैल 2017

Microsoft Excel - OLE Arbitrary Code Executionएक्सप्लॉइट

Eduardo Braun Prado · windows · 30 सित॰ 2017

जिम्मेदारीपूर्ण उपयोग