利用CVE-2021-40444漏洞钓鱼执法上线MSF

最新推荐文章于 2023-02-04 09:39:17 发布
VIP文章 最新推荐文章于 2023-02-04 09:39:17 发布
阅读量3.2k 收藏 13
点赞数 1
分类专栏： 漏洞分析及复现 文章标签： 网络安全 前端 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/include_voidmain/article/details/123875828
版权

0x01 漏洞描述

2021年9月8日，微软官方发布了关于MSHTML组件的风险通告（漏洞编号：CVE-2021-40444），未经身份验证的攻击者可以利用该漏洞在目标系统上远程执行代码。微软官方表示已经监测到该漏洞存在在野利用。

Microsoft 发现，存在尝试通过特别设计的 Microsoft Office 文档利用此漏洞的针对性攻击。攻击者可制作一个由托管浏览器呈现引擎的 Microsoft Office 文档使用的恶意 ActiveX 控件。然后，攻击者必须诱使用户打开此恶意文件。

0x02 漏洞影响

漏洞编号：CVE-2021-40444

影响版本：Windows Server 2008/2008R2/2012/2012R2/2016/2019/2022等各个主流版本，覆盖面比较广泛，主要用于Office钓鱼。

0x03 测试环境

**攻击机：**kali-linux 2022.1

**靶机：**windows 10（office 2013）

本次漏洞使用lockedbyte师傅的POC，结合kali-linux中metersploit工具

下载地址：

(https://github.com/lockedbyte/CVE-2021-40444)

0x04 漏洞应用场景

4.1 Kali安装依赖包

su
最低0.47元/天 解锁文章
长白山攻防实验室
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
02-10
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
【最新漏洞预警】天王级视频监控产品某华认证绕过漏洞CVE-2021-330*复现与分析
QTcyber的博客
11-12 5880
1.引言 某华是全球占有率排名第二的视频监控品牌。2021年10月，多款摄像产品曝光了认证绕过漏洞，攻击者可利用该漏洞绕过身份验证，获得设备管理权限，可对摄像头进行配置修改、获取配置信息、修改口令、重启设备、添加用户等，危害很高，影响IPC/VTH/VTO/NVR/DVR等主流产品。 2.漏洞复现 根据github上POC中的`requirements.txt`搭建环境： sudo pip3 install -r requirements.txt 运行`Console.py`，登陆方式选择`l
CVE-2021-40444漏洞复现详细
weixin_51203422的博客
09-14 9903
2021年9月8日，微软官方发布了MSHTML组件的风险通告（漏洞编号：CVE-2021-40444），未经身份验证的攻击者可以利用该漏洞在目标系统上远程执行代码。微软官方表示已经监测到该漏洞存在在野利用。 1、漏洞详情： Microsoft MSHTML远程代码执行漏洞 CVE-2021-40444 严重级别：严重 CVSS：8.8 被利用级别：检测到利用 危害：未经身份验证的攻击者可以利用该漏洞在目标系统上执行代码。 在野利用：微软表示已经发现攻击者利用此漏洞。在Office文档中添...
漏洞深入分析-2021
dzqxwzoe的博客
02-04 368
随着cve-2021-40444的披露，随机引爆了全球的网络安全，虽然最近微软发布了补丁，但是cve-2021-40444的利用却越发猖狂。
CVE-2021-40444-Microsoft MSHTML远程命令执行漏洞分析（三）
include_voidmain的博客
06-30 517
CVE-2021-40444-Microsoft MSHTML远程命令执行漏洞分析（三）
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
CVE-2021-25735:利用CVE-2021-25735
05-14
利用CVE-2021-25735：Kubernetes验证准入Webhook绕过 设置脆弱的环境 让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像，使用以下命令...
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
RCE高危漏洞预警：CVE-2021-40444简要分析
「鸿渐之翼」的博客
09-24 2056
漏洞影响及其危害：未经身份验证的攻击者可以利用该漏洞在目标系统上执行代码。 Microsoft发布了一份关于此漏洞的官方公告。 这篇博客文章讨论了该漏洞如何发挥作用.。 我们已获得多个利用此漏洞的文档样本。文档包中的document.xml.rels文件中都包含以下代码： 请大家主要，存在一个URL（我们已删除），该URL下载一个名为side.html的文件（SHA-256:D0FD7ACC38B3105FACD699534242F28E45F5380FDF2EC93EA24BFBC1DC9E6）。该文件
CVE-2021-40444_复现
PureDust的博客
09-14 905
CVE-2021-40444_Microsoft MSHTML 远程代码执行复现准备上线设置cs，powershell，端口设置了8080复制word_dat为tmp_doc制作dll文件 准备 1.下载github的代码 https://github.com/lockedbyte/CVE-2021-40444 2.安装lcab sudo apt-get install lcab 3.安装编译环境 apt-get install mingw-w64 上线 设置cs，powershell，端口设置了808
CVE-2021-40444：Windows MSHTML 0day漏洞利用
HBohan的博客
09-11 953
研究人员发现Windows MSHTML 0day漏洞利用，微软发布预防措施。 近日，多个安全研究人员向微软分别报告了MSHTML中的一个0 day远程代码执行漏洞。并发现了该漏洞的在野利用攻击活动。 MSHTML是Windows中用来渲染web页面的软件组件。虽然主要与IE相关，但也用于其他版本，包括Skype、Outlook、Visual Studio等。 CVE-2021-40444 研究人员在MSHTML中发现的0 day漏洞CVE编号为CVE-2021-40444，cvss评分为8.8分。由于MS
CVE-2021-40444漏洞复现
1ance's blog
09-25 3320
简介 MSHTML（又称Trident）是微软Windows操作系统Internet Explorer（IE）浏览器的排版组件。软件开发人员使用该组件，可以在应用中快速实现网页浏览功能。MSHTML除应用于IE浏览器、IE内核浏览器外，还在Office的Word、Excel和PowerPoint文档中用来呈现Web托管内容。 9月7日，微软公司发布了针对Microsoft MSHTML远程代码执行漏洞的紧急安全公告。攻击者利用该漏洞，通过精心构造包含可被加载的恶意 ActiveX控件的Microsoft O
CVE-2021-40444 0 day漏洞利用
HBohan的博客
09-13 4388
9月7日，微软发布安全公告称发现Windows IE MSHTML中的一个远程代码执行漏洞，CVE编号为CVE-2021-40444。由于未发布漏洞补丁，微软只称该漏洞可以利用恶意ActiveX控制来利用office 365和office 2019来在受影响的Windows 10主机上下载和安装恶意软件。 随后，研究人员发现有攻击活动使用该恶意word文档，即该漏洞的0 day在野利用。 当office打开一个文档后，会检查是否标记为"Mark of the Web" (MoTW)，这表示它来源于互联网。如
最详细利用kali的msf进行CVE-2019-0708漏洞复现
热门推荐
qq_43331608的博客
10-03 1万+
CVE-2019-0708 技术无罪，请勿用于恶意用途，出事本人不负一切责任 0.漏洞背景 Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。而更加严重的是，这个漏洞的触发无需用户交互，攻击者可以用该漏洞制作堪比2017年席卷全球的WannaCry类...
CVE-2021-40444分析报告微软MHTML远程命令执行漏洞
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-02 1299
CVE-2021-40444漏洞概述.2021 年 8 月 21 日，MSTIC 观察到一名 Mandiant 员工在社交媒体上发布的帖子，该员工具有跟踪 Cobalt Strike Beacon 基础设施的经验。所写文章重点介绍了一个于 2021 年 8 月 19 日上传到 VirusTotal的 Microsoft Word 文档（SHA-256：3bddb2e1a85a9e06b9f9021ad301fdcde33e197225ae1676b8c6d0b416193ecf）。 MSTIC 对样本进行了
怎样彻底退出windows上载中心
不吃包子
07-11 4559
电脑升级到WIN10后多出很多小工具，不想用又删不掉。windows上载中心就是这样，怎么操作都卸不掉。我从网上百度到了大神的方法，真的很有效。推荐给大家。步骤一：打开任务管理器（快捷键：Ctrl+shift+ESC），右键结束该任务。注意：结束任务前，右击选择“打开文件所在的位置”，这一步很重要，后面我们会用到。由于我已经删除了软件，所以没有上图中并没有显示该程序。步骤二：在打开的文件夹中，将可...
红队简单钓鱼实战---office宏
LvHLong的博客
05-30 1292
前言 本文发布已获得本人授权 ，本文仅用于技术学习和交流，严禁用于非法用途，否则产生的一切后果自行承担。 一、office宏介绍 宏是微软公司为其OFFICE软件包设计的一个特殊功能，软件设计者为了让人们在使用软件进行工作时，避免一再地重复相同的动作而设计出来的一种工具，它利用简单的语法，把常用的动作写成宏，当在工作时，就可以直接利用事先编好的宏自动运行，去完成某项特定的任务，而不必再重复相同的动作，目的是让用户文档中的一些任务自动化。 宏病毒是一种常见的计算机病毒，......
cve-2021-40444漏洞kali复现
最新发布
04-06
由于cve-2021-40444漏洞的严重性，建议仅在合法授权的测试环境中进行复现和测试，不要...为了防止cve-2021-40444漏洞的利用，建议升级OpenOffice或LibreOffice到最新版本，或者禁用OpenOffice的自动加载外部实体功能。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值