【高危】WPS Office 远程代码执行漏洞(WPSSRC-2023-0701绕过) (MPS-qjky-hw9x)

最新推荐文章于 2024-06-13 09:54:29 发布
最新推荐文章于 2024-06-13 09:54:29 发布
阅读量227 收藏
点赞数
分类专栏： 漏洞情报订阅 文章标签： 网络安全 漏洞 安全 WPS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cups107/article/details/132453522
版权
https://zhi.oscs1024.com/
zhi.oscs1024.com​​​​​
漏洞类型代码注入发现时间2023-08-22漏洞等级高危
MPS编号MPS-qjky-hw9xCVE编号-漏洞影响广度广

漏洞危害

OSCS 描述

WPS Office 软件是由金山办公软件股份有限公司自主研发的一款办公软件套装。

由于对 WPSSRC-2023-0701 的修复不充分，WPS Office Windows 版本仍受到远程代码执行的影响。攻击者通过诱导用户打开构造恶意的文档，无需其它操作即可远程执行任意代码，进而完全控制用户主机。


参考链接：https://www.oscs1024.com/hd/MPS-qjky-hw9x

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围处置方式处置方法
WPS Office Windows个人版 (-∞, 12.1.0.15355]缓解措施避免使用 WPS 打开不受信任的文档
WPS Office Windows机构版 (-∞, 11.8.2.12089]缓解措施避免使用 WPS 打开不受信任的文档
参考链接：https://www.oscs1024.com/hd/MPS-qjky-hw9x

排查方式

方式1：使用漏洞检测CLI工具来排查

使用文档：CLI客户端 | 墨菲安全文档

方式2：使用漏洞检测IDEA插件排查

使用文档：JetBrains IDE | 墨菲安全文档

方式3：接入GitLab进行漏洞检测排查

使用文档：GitLab | 墨菲安全文档

更多排查方式：关于集成能力 | 墨菲安全文档

关于墨知

墨知是国内首个专注软件供应链安全领域的技术社区，社区致力于为国内数百万技术人员提供全方位的软件供应链安全专业知识内容，包括软件供应链安全技术、漏洞情报、开源组件安全、SBOM、软件成分分析（SCA）、开源许可证合规等前沿技术及最佳实践。

墨知主要内容分类：

  1. 漏洞分析：漏洞_墨知 (oscs1024.com)
  2. 投毒分析：投毒分析_墨知 (oscs1024.com)
  3. 行业动态：行业动态_墨知 (oscs1024.com)
  4. 行业研究：行业研究_墨知 (oscs1024.com)
  5. 工具推荐：工具推荐_墨知 (oscs1024.com)
  6. 最佳实践：最佳实践_墨知 (oscs1024.com)
  7. 技术科普：技术科普_墨知 (oscs1024.com)

墨知通过促进知识共享、技术研究和合作交流，帮助组织和个人提高软件供应链的安全性，减少供应链攻击的风险，并保护软件生态系统的整体安全。

进入社区：https://zhi.oscs1024.com/

原文来自：https://zhi.oscs1024.com/4963.html

开源生态安全OSCS
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
WPS Office 恶意文件执行漏洞复现
黑剑
08-10 465
WPS Office for Windows存在一个内置浏览界面的逻辑漏洞，攻击者可以利用该漏洞构造恶意文档，通过URL链接或包含超级链接的图片来诱使受害者打开文档。当使用受漏洞版本的WPS Office打开文档并点击链接时，内嵌浏览器会加载该链接，并且通过JavaScript脚本调用WPS Office内部API下载并打开文件，从而导致恶意文件在受害者的电脑上运行。
HVV爆火漏洞：最新 WPS RCE (远程命令执行) 复现
qq_53058639的博客
09-15 117
最近HVV爆出的很火的WPS命令执行漏洞，其实并不是0DAY，早在2019年就出现了，只不过最近EXP才公开。接下来我们来复现一遍。
微软多个 Windows 系统存在远程代码执行漏洞(ICMP协议)（MPS-2023-1376）
murphysec的博客
03-15 2058
Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。raw socket 是一种网络套接字，不需要任何传输层协议格式即可发送/接收IP协议数据包。 受影响版本的 Windows 系统中存在绑定 raw socket 的应用程序时，TCPIP 驱动程序在处理错误的 ICMP 包时存在内存漏洞，攻击者可以向目标计算机发送一个报头中包含一个碎片 IP 的 ICMP 数据包，造成 Windows 系统的
WebLogic LinkRef 反序列化远程代码执行漏洞（CVE-2023-21931）
murphysec的博客
04-28 2030
Oracle WebLogic Server 是一款Java EE应用服务器。 受影响版本的WebLogic中WLNamingManager#getObjectInstance()存在JNDI查找逻辑，导致攻击者可以通过IIOP协议传入特定的对象触发反序列化逻辑，执行任意代码。 当传入boundObject 对象是 LinkRef 的实现类时，会调用传入对象 boundObject 的 getLinkName() 方法，并使用 lookup() 方法对getLinkName() 方法返回的 linkA
【最佳实践】基于 Arm 虚拟硬件平台完成在Cortex-M85上移植RT-Thread操作系统
热门推荐
一个专注于嵌入式IoT领域的架构师，深耕IoT领域多年，深度掌握IoT领域的相关技术栈，包括但不限于RTOS内核的实现及其移植、硬件驱动移植开发、网络通讯协议开发、编译构建原理及其实现、底层汇编及编译原理、编译优化及代码重构、嵌入式IoT系统的架构设计等。
06-07 4万+
Arm AVH 跑RT-Thread 体验如何？
Apache Druid中Kafka配置远程代码执行漏洞（MPS-2023-6623）
murphysec的博客
04-28 1705
Apache Druid 是一个高性能的数据分析引擎。 Kafka Connect模块曾出现JNDI注入漏洞(CVE-2023-25194)，近期安全研究人员发现Apache Druid由于支持从 Kafka 加载数据的实现满足其利用条件，攻击者可通过修改 Kafka 连接配置属性进行 JNDI 注入攻击，进而在服务端执行任意恶意代码。 Apache Druid通过部署在内网，用户可对其开启身份认证机制降低漏洞利用风险。
CVE-2023-23752 Joomla未授权访问漏洞分析
murphysec的博客
02-23 1562
Joomla 在海外使用较多，是一套使用 PHP 和 MySQL 开发的开源、跨平台的内容管理系统(CMS)。 Joomla 4.0.0 至 4.2.7 版本中的 ApiRouter.php#parseApiRoute 在处理用户的 Get 请求时未对请求参数有效过滤，导致攻击者可向 Joomla 服务端点发送包含 public=true 参数的请求(如：/api/index.php/v1/config/application?public=true&key=value) 进行未授权访问。
【高危】Nuxt.js ＜3.4.3 远程代码执行漏洞(POC公开)
murphysec的博客
06-26 874
Nuxt.js(简称 Nuxt)是一个基于 Vue.js 的通用应用框架，用于构建服务端渲染的应用程序（SSR）和静态生成的网站。Nuxt.js 3.4.3之前版本中的 test-component-wrapper 组件的动态导入函数存在代码注入漏洞，当服务器在开发模式下运行且Node.js的版本为 12+ 时，攻击者可以利用 EMCAScript 的 'data: import' 功能导入恶意代码或者从 node_modules 中导入 gadget，进而远程执行恶意代码。
MPS-MRP的计划概念.pptx
05-06
MPS-MRP的计划概念
MPS-DMRG-LesHouches2014:针对DMRG的简单python代码的协作工作
05-16
MPS-DMRG-LesHouches2014 在spin-1 / 2 Heisenberg链上针对DMRG的简单python代码进行协作工作。 原始代码是在Corinna Kollat​​h组织的一个教程中编写的，该教程是“第四届Les Houches计算物理学校”的一部分（ ）...
云计算-改进的MPS方法及其三维并行计算研究.pdf
06-29
云计算-改进的MPS方法及其三维并行计算研究.pdf
MPS电源AC-DC推广交流2015-9-25.pptx
04-16
介绍AC DC电源设计原理 及注意事项 非常详细 非常硬核 周立功资料
mps-gradle-plugin
02-04
mps-gradle-plugin
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8289
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
SonarQube安全扫描常见问题
帅小缙的大脑风暴❤
06-11 535
SonarQube质量配置之扫描常见问题与问题修复
振弦采集仪在隧道工程中的安全监测与控制研究
最新发布
duxi222333的博客
06-13 501
通过安装振弦传感器，可以实时监测地下水位的变化情况，并采取相应的措施来保证隧道的安全。通过安装振弦传感器，可以实时监测地层的变形情况，并采取相应的措施来保证隧道的安全。同时，振弦采集仪也可以用于隧道施工期间的地层补偿控制，以减少地层的变形对施工的影响。总结，隧道工程的安全监测与控制是非常重要的工作，而振弦采集仪作为一种高精度和灵敏度的仪器，可以有效地监测和控制隧道工程中的地层变形、地下水位变化和地震影响等情况。振弦采集仪具有高精度和灵敏度的特点，能够对隧道工程中发生的微小变形进行准确的监测和控制。
展会邀请 | 龙智即将亮相2024上海国际嵌入式展，带来安全合规、单一可信数据源、可追溯、高效协同的嵌入式开发解决方案
weixin_49715102的博客
06-09 981
凭借在DevSecOps领域的深厚积累，龙智在全球范围内遴选优秀的专业工具，为嵌入式开发行业打造了专属的嵌入式开发解决方案，并提供专业咨询、方案定制、实施部署、专业培训、定制开发等一站式服务支持。等全球专业工具，覆盖嵌入式软件单元测试、静态代码分析、需求管理、版本控制、生命周期管理及项目管理、知识库管理等领域，助力企业实现安全合规、可追溯、单一可信数据源、高效协同的嵌入式开发。并且嵌入式系统往往非常复杂，需要全面的测试覆盖、高效的测试执行，才能确保系统的可靠性和正确性，以及产品的及时交付。
mps dc-dc training.pdf
06-24
mps dc-dc training.pdf是一份MPS (Monolithic Power Systems)直流-直流（DC-DC）转换器培训资料，主要介绍了MPS系列DC-DC转换器的应用、原理和设计，旨在帮助工程师更好地理解DC-DC转换器的工作原理和特点，以及...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值