支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: 091c9357bf454d3e9733eee232548365437a4f60

来源
https://github.com/KnoooW/CVE-2021-40444-docx-Generate
关联漏洞
标题:Microsoft MSHTML.DLL 路径遍历漏洞 (CVE-2021-40444)
Description:Microsoft MSHTML.DLL是美国微软（Microsoft）公司的一个用于解析HTML语言的动态链接库，IE、Outlook、Outlook Express等应用程序都使用了该动态链接库。 Microsoft MSHTML.DLL 存在路径遍历漏洞，远程攻击者可以创建带有恶意ActiveX控件的特制Office文档，诱使受害者打开文档并在系统上执行任意代码。
介绍
# CVE-2021-40444 docx Generate
docx generating to exploit CVE-2021-40444 (Microsoft Office Word Remote Code Execution)

1) create blink .docx file.
2) add "Bitmap Image" object in "Insert/Object" menu.

![Add Object](./images/1.png)

3) save and unzip docx.
4) modify word/_rels/document.xml.rels

![Modify rels](./images/2.png)

5) modify word/document.xml

![Modify document](./images/3.png)

6) zip folder and rename .docx
7) prepare html and cab file.
8) enjoy!
文件快照

 [4.0K]  /data/pocs/091c9357bf454d3e9733eee232548365437a4f60
├── [4.0K]  images
│   ├── [ 45K]  1.png
│   ├── [ 42K]  2.png
│   └── [130K]  3.png
└── [ 466]  README.md

1 directory, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。