小弟新手一只，今在网上看到漏洞CVE-2017-11882，手痒复现一波（网上一波资料，如若不清楚，借鉴大神的帖子：https://www.cnblogs.com/Hi-blog/p/7878054.html）。
话不多说，来，正面刚---->
首先，下载利用脚本https://github.com/starnightcyber/CVE-2017-11882，下载后将其放在我的root下，解压：
将CVE-2017-11882-master中的脚本PS_shell.py放到metasploit下的windows中
兄弟们，启动你们的msf直接用这货：
参数设置过程：
哝哝哝，我们要连接这个地址：http://172.16.8.216:8080/feng
然后用CVE-2017-11882-master的脚本生成一个存在漏洞的文件：
用office打开这个doc，就能拿到meterpreter了O.O
大概就是这样，大家可以试试。。。
小弟新手一只，今在网上看到漏洞CVE-2017-11882，手痒复现一波（网上一波资料，如若不清楚，借鉴大神的帖子...
看到腾讯电脑管家在freebuf上发了一篇《NDAY漏洞CVE-2017-11882与0Day漏洞CVE-2018...
概述 这是一个潜伏了17年之久的远程代码执行漏洞，这个漏洞影响了目前所有的流行office软件，原理是利用了off...
背景 CVE-2021-40444为微软MHTML远程命令执行漏洞，攻击者可通过传播Microsoft Offic...
开篇闲聊： CVE-2017-11882漏洞复现的文章我之前在公司社区里已经发过一遍了，但是最近又研究了一点并且和...
1、漏洞概述 此漏洞是由Office软件里面的 [公式编辑器] 造成的，由于编辑器进程没有对名称长度进行校验，导致...
Office 365（最新版本的WORD、PPT、EXCEL)，具体下载安装方法如下： 1. 点击下载Offic...
1、漏洞概述 此漏洞是由Office软件里面的 [公式编辑器] 造成的，由于编辑器进程没有对名称长度进行校验，导致...
环境 Thinkphp6.0.12LTS(目前最新版本)； PHP7.3.4。 安装 测试代码 漏洞分析 漏洞起点...
office远程代码执行(CVE-2017-11882) 影响版本： MicrosoftOffice 2000 M...
本文标题：offic最新漏洞CVE-2017-11882
本文链接：https://www.haomeiwen.com/subject/lonavxtx.html
网友评论