Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-36884-Checker — Script para verificar o hardening do CVE-2023-36884 | Kitploit
Ferramentas/GitHubGitHub/tarraschk/cve-2023-36884-checker
Análise de VulnerabilidadesScripting e AutomaçãoAuditoria de ConfiguraçãoConfiguração Incorreta
GitHubtarraschk/cve-2023-36884-checker

CVE-2023-36884-Checker

Script para verificar o hardening do CVE-2023-36884

Ver Repositório
1531há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-36884-Checker

Script para verificar o hardening do CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884

Objetivo

Este script verifica se as recomendações de hardening da Microsoft estão aplicadas corretamente.

A Microsoft afirma https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 que:

root@kitploit:~
Add the following application names to this registry key as values of type REG_DWORD with data 1.:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION

    Excel.exe
    Graph.exe
    MSAccess.exe
    MSPub.exe
    Powerpnt.exe
    Visio.exe
    WinProj.exe
    WinWord.exe
    Wordpad.exe

Como usar

Basta executar o código cve-2023-36884-checker.ps1 e você verá os resultados conforme mostrado abaixo.

Para executar o script depois de baixado:

root@kitploit:~
powershell -ExecutionPolicy Bypass .\cve-2023-36884-checker.ps1

/!\ Este script NÃO requer direitos de administrador /!\

Nota: você também pode usar este excelente script, que tem mais opções, se necessário: https://github.com/myusefulrepo/Tips/blob/master/CVE-2023-36884-Check%26Mitigation.ps1 (obrigado a Olivier @Rapidhands)

Aplicar ou remover mitigações para CVE-2023-36884

Você também pode executar mitigate-cve-2023-36884.ps1 para aplicar as mitigações fornecidas pela Microsoft, ou remove-mitigations-cve-2023-36884.ps1 para remover essas mitigações, se necessário mais tarde.

root@kitploit:~
# Para aplicar mitigações
powershell -ExecutionPolicy Bypass .\mitigate-cve-2023-36884.ps1
# Para remover mitigações
powershell -ExecutionPolicy Bypass .\remove-mitigations-cve-2023-36884.ps1

/!\ Estes scripts REQUEREM direitos de administrador /!\

Por favor, observe que esses scripts alteram os valores do registro do sistema e, portanto, podem quebrar o sistema. Se isso acontecer, a responsabilidade é sua.

Resultados do verificador CVE-2023-36884

Aqui estão alguns exemplos dos resultados ao executar cve-2023-36884-checker.ps1.

Se a mitigação estiver totalmente aplicada

root@kitploit:~
DEBUG:OK, Excel.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, Graph.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, MSAccess.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, MSPub.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, PowerPnt.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, Visio.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, WinProj.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, WinWord.exe has CVE-2023-36884 mitigation enabled
DEBUG:OK, Wordpad.exe has CVE-2023-36884 mitigation enabled
META:hardening-CVE-2023-36884|OK

Se a mitigação não estiver aplicada de forma alguma

root@kitploit:~
DEBUG:KO, Excel.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Graph.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSAccess.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSPub.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, PowerPnt.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Visio.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, WinProj.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, WinWord.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Wordpad.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
META:hardening-CVE-2023-36884|KO

Se a mitigação estiver parcialmente aplicada

root@kitploit:~
DEBUG:KO, Excel.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Graph.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSAccess.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, MSPub.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, PowerPnt.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, Visio.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:KO, WinProj.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
DEBUG:OK, WinWord.exe has CVE-2023-36884 mitigation enabled
DEBUG:KO, Wordpad.exe FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION should be set to 1
META:hardening-CVE-2023-36884|KO

Licença

MIT

Baixar ferramenta