CVE-2017-11882漏洞利用

xiaoxiao2021-02-28  43

CVE-2017-11882是office远程代码执行漏洞,该漏洞为office内存破坏漏洞,影响目前流行的office版本。 实验环境:Kali + Win7 + office2013  下面演示实验过程。 Poc下载: https://github.com/Ridter/CVE-2e017-11882/ PS_shell.rb下载: https://github.com/starnightcyber/CVE-2017-11882/blob/master/PS_shell.rb 注意:我下载的Poc是43字节限制的,当然你用可以下载109字节限制的。 使用命令生成测试的doc文件. 将文件复制到装有office2013的Win7打开,会弹出一个计算器程序.

将下载的PS_shell.rb脚本 和Poc分别 放入Kali的 /usr/share/metasploit-framework/modules/exploits/windows/smb 目录和桌面。 使用reload_all重新加载模块。 设置参数。 Win7打开 report.doc则会连接Kali。
转载请注明原文地址: https://www.6miu.com/read-2632504.html

最新回复(0)