office远程代码执行(CVE-2017-11882)

最新推荐文章于 2024-10-18 00:00:00 发布
最新推荐文章于 2024-10-18 00:00:00 发布
阅读量69 收藏
点赞数
文章标签： python
原文链接：http://www.cnblogs.com/0x4D75/p/8940943.html
版权

office远程代码执行(CVE-2017-11882)

影响版本：

MicrosoftOffice 2000

MicrosoftOffice 2003

MicrosoftOffice 2007 Service Pack 3

MicrosoftOffice 2010 Service Pack 2

MicrosoftOffice 2013 Service Pack 1

MicrosoftOffice 2016

1. 生成含有恶意代码的POC

python2 .\Command109b_CVE-2017-11882.py -c "cmd.exe /c calc.exe"-o test.doc

1346826-20180425105617171-232486081.png

然而并没什么卵用，生成完刚一打开，就被火绒检测出来了，windows defender都不用打开，直接查杀了。。。。。

1346826-20180425105626239-777122440.png

转载于:https://www.cnblogs.com/0x4D75/p/8940943.html

weixin_30634661
关注
Office 远程代码执行漏洞（CVE-2017-11882）复现过程
GitChat
04-12 1388
昨天朋友问到我，有搞诈骗的加他 QQ 冒充财务要求转账，该怎么治，我说很简单，绑远控就行了。 于是针对该怎么治诈骗，让文件看起来安全又无害。EXE 可能不会上当，那么 Doc 呢？一份财务对账表？我们深入交流了一下，用了最近不久的 Office 远程代码漏洞，也称 Office 内存破坏漏洞，编号为「CVE-2017-11882」，并且已经成功拿到物理机的 Shell。 于是就有了这篇文章，这篇文...
Office 远程代码执行漏洞复现过程
技术杂谈
03-30 2961
本文来自作者 肖志华 在 GitChat 上分享 「Office 远程代码执行漏洞复现过程」，「阅读原文」查看交流实录。编辑 | 天津饭直接贴本地复现过程，至于怎么利用还请自己思考。2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的 Office 远程代码执行漏洞（CVE-2017-11882）。该漏洞为 Office 内存破坏漏洞，影响目
CVE-2017-11882（Office远程代码执行）
浅笑996的博客
11-22 529
测试环境：win7+kali+office 2007 xp+kali+office 2003 win7 ip:10.10.1.144 xp ip: 10.10.1.126 kali ip 10.10.1.67 一． 简单测试弹出计算器（xp) 1.在kali下执行生成一个含有恶意代码的doc进行测试： PythonCommand109b_CVE-2017-11882 -c “cmd.exe /...
微软office远程代码执行漏洞（CVE-2017-11882）复现
GUINEW的博客
11-28 2202
微软office远程代码执行漏洞（CVE-2017-11882）复现 metasploit-framework koadic
Office 远程代码执行漏洞（CVE-2017-8570）复现
zzgslh的博客
04-08 1186
【漏洞详情】 Office一直是主流的办公软件，当 Microsoft Office 软件无法正确处理内存中的对象时，其中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用经特殊设计的文件在当前用户的安全上下文中执行操作。CVE-2017-8570这个漏洞影响office所有发行版本，当用户不经意点击了我们的恶意PPSX文件，那么我们就可以直接获取到他的用户权限，危害性十分高。 【验证详情】...
Microsoft Office （CVE-2017-11882、CVE-2022-30190） 漏洞复现
oiadkt的博客
04-23 657
Microsoft Office （CVE-2017-11882、CVE-2022-30190） 漏洞复现
Office远程代码执行漏洞（CVE-2017-11882）
weixin_33692284的博客
12-06 142
POC: https://github.com/Ridter/CVE-2017-11882/ 一、简单的生成弹计算器的doc文件。 网上看到的改进过的POC，我们直接拿来用，命令如下： #python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc 生成的doc文件直接打开就可以弹出计算器。...
CVE-2017-11882漏洞成因分析及白象样本分析
qq_45591829的博客
07-08 1104
CVE-2017-11882是一个广为人知的Microsoft Office漏洞，影响2000到2016版本。具体而言漏洞产生的原因是Equation Editor组件（EQNEDT32.EXE）读入包含MathType的OLE数据，在拷贝公式字体名称时没有对名称长度进行校验，进行了不安全的复制。攻击者可以利用这个漏洞，刻意构造的数据内容覆盖栈上的函数返回地址，造成栈缓冲区溢出，劫持程序执行流程，执行自己的恶意代码。
CVE-2017-11882漏洞分析、利用及解决方案
eli的博客
10-01 1679
CVE-2017-11882漏洞分析 本文链接：https://blog.csdn.net/qq_38474570/article/details/98513146 分析环境 环境 W7 x64 Office2013 工具 windbg IDA Pro 漏洞描述 CVE-2017-11882是微软公布的一个远程执行漏洞，通杀目前市面上的所有office版本及Windo...
CVE-2017-11882:Office内存破坏漏洞
Fly_鹏程万里
08-26 637
影响范围 MicrosoftOffice 2000 MicrosoftOffice 2003 MicrosoftOffice 2007 Service Pack 3 MicrosoftOffice 2010 Service Pack 2 MicrosoftOffice 2013 Service Pack 1 MicrosoftOffice 2016 利用条件 在影响范围内的应用 用户打开恶意Office 漏洞概述 CVE-2017-11882是微软公布的一个远程执行漏洞，该漏洞的成...
cve-2017-11882漏洞分析资料.zip
02-17
CVE-2017-11882是一个针对Microsoft Office的严重远程代码执行漏洞，它涉及到对象链接和嵌入（OLE）技术。OLE是Windows操作系统中的一种功能，允许不同应用程序之间共享数据和实现交互操作。此漏洞的存在使得攻击者...
office漏洞 (CVE-2017-11882)复现
芥子
01-25 3745
在/usr/share/metasploit-framework/modules/exploits/windows/smb上传 cve_2017_1182.rb 在/usr/share/metasploit-framework/data/exploits上传cve-2017-1182.rtf文件 以上的文件准备好后即可用msf来进行操作 在搜索模块的时候出现以下错误
CVE-2017-0199漏洞复现与研究
空旷在远方
09-22 6977
1引言 1.1微软office漏洞背景 微软Office系统软件（Word/Excel/PowerPoint等），一直是电脑上最为常用的办公软件之一，在国内外都拥有大量的用户。另一方面，利用Office系列软件的漏洞进行网络攻击已经成为黑客惯用的手段，广泛运用于APT攻击，抓肉鸡，传播勒索病毒等。其中一种典型的攻击方式是“鱼叉攻击”：黑客将包含漏洞的文档伪装成为一个正常的Office文档，并精心构...
Office CVE-2017-8570远程代码执行漏洞复现
看不尽的尘埃——博客
11-19 489
简介 CVE-2017-8570漏洞是利用复合Moniker绕过了CVE-2017-0199的补丁针对Script Moniker和URL Moniker相关classid的拦截。CVE-2017-8570是一个逻辑漏洞，和常规的内存破坏型漏洞不同，这类漏洞无需复杂的利用手法，直接就可以在office文档中运行任意的恶意脚本。 影响版本 复现环境 靶机：windows...
pandas中数据子集的获取
weixin_43597208的博客
10-14 467
通常，在pandas模块中实现数据框子集的获取可以使用iloc、loc和ix三种方法，这三种方法既可以对数据行进行筛选，也可以实现变量的筛选，它们的语法可以表示成[rows_select,cols_select]。iloc只能通过行号和列号进行数据的筛选，可以将iloc中的i理解为’integer’，即只能向[rows_select,cols_select]指定整数列表该索引方式与数组的索引方式类似，都是从0开始，可以间隔取号，对于切片仍然无法取到上限。
【Java 22 | 8】 深入解析Java 22 ：Pattern Matching 特性详解
颜淡慕潇
10-17 2119
Java 22 进一步扩展了模式匹配（Pattern Matching）功能，简化了类型检查和条件表达式的使用。此特性不仅提升了代码的可读性，还减少了常见的错误。以下是对 Java 22 中模式匹配的详细介绍，包括基础概念、增强特性、使用场景、示例代码，以及如何在实际项目中有效利用模式匹配
Python 使用 Jarvis 算法或包装的凸包（Convex Hull using Jarvis’ Algorithm or Wrapping）
csdn_aspnet的专栏
10-14 1198
例如，当输入 (0, 3), (0, 0), (0, 1), (3, 0), (3, 3) 时，它产生 (0, 3) (0, 0) (3, 0) (3, 3) 的输出；当输入 (0, 3), (0, 1), (0, 0), (3, 0), (3, 3) 时，输出为 (0, 3) (0, 1) (0, 0) (3, 0) (3, 3)。下一个点被选为在逆时针方向上领先于所有其他点的点，即，如果对于任何其他点 r，我们有“orientation(p, q, r) = 逆时针”，则下一个点是 q。
计算机毕业设计Python深度学习房价预测 房源可视化 房源爬虫 二手房可视化 二手房爬虫 递归决策树模型 机器学习 深度学习 大数据毕业设计
最新发布
全网粉丝100W+、全栈领域优质创作者、B站、github、CSDN等社区技术专家、专注于高端精品毕业项目源码实战
10-18 409
计算机毕业设计Python深度学习房价预测 房源可视化 房源爬虫 二手房可视化 二手房爬虫 递归决策树模型 机器学习 深度学习 大数据毕业设计
10月下半记录
cqbzcsq的博客
10-14 152
之后又出现了这种情况，reload window的时候突然断连了，关掉terminal之后再进行reload window就又好了，很奇怪，可能是vscode选择环境和conda出现了一些冲突。indices和data的长度均为矩阵中的非零值个数，indtpr长度为矩阵行数+1且单调不降，且最后一个值等于矩阵中的非零值个数。则说明data[0,1)的值a在第一行，data[1,4)的值bcd在第二行，data[4,8)的值efgh在第三行，第四行没有值。之前都可以正常连接，但是突然就不对了。
cve-2017-11882
07-28
CVE-2017-11882是一项微软Office漏洞，影响Microsoft Office 2007、2010、2013和2016版本以及相关组件。该漏洞存在于Microsoft Office的Equation Editor组件中，攻击者可以利用该漏洞通过特制的RTF文件进行远程代码执行。这个漏洞在2017年被公开，并且已经被修复。如果您使用的是受影响的Office版本，请确保及时更新到最新的安全补丁。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值