office-dde-payloads

  • 描述：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • 类别：
  • 版本：34.53291f9
  • 官网：
  • 更新：2021-04-05
  • 标签：
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • sigthief：窃取签名并一次生成一个无效签名。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。