Office CVE-2017-8570远程代码执行漏洞复现

最新推荐文章于 2021-12-20 10:37:21 发布
最新推荐文章于 2021-12-20 10:37:21 发布
阅读量482 收藏
点赞数
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42936566/article/details/103135896
版权
本文介绍了CVE-2017-8570漏洞，这是一个逻辑漏洞，允许在Office文档中运行任意恶意脚本。该漏洞通过复合Moniker绕过CVE-2017-0199的补丁，影响Office 2010等版本。复现环境包括Windows 7 x64和Kali Linux，利用过程涉及下载exploit、生成恶意PPSX文件和反弹shell的exe文件。
摘要由CSDN通过智能技术生成

简介

CVE-2017-8570漏洞是利用复合Moniker绕过了CVE-2017-0199的补丁针对Script Moniker和URL Moniker相关classid的拦截。CVE-2017-8570是一个逻辑漏洞，和常规的内存破坏型漏洞不同，这类漏洞无需复杂的利用手法，直接就可以在office文档中运行任意的恶意脚本。

 

影响版本

 

 

复现环境

靶机：windows 7 x64位

office版本 2010

攻击机：kali linux

exp:https://github.com/tezukanice/Office8570

 

步骤



 

详细过程

下载exp。



最低0.47元/天 解锁文章
看不尽的尘埃
关注
专栏目录
office ppsx逻辑漏洞（CVE-2017-8570）
KAME_HOUSE
01-24 335
CVE-2017-8570影响office版本 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit editions) Microsoft Office 2010 Service Pack 2 (64-bit editions) Microsoft Office 2013 RT Service Pack 1 Microsoft Office 2013 Service Pack 1 (32-bit
Office 远程代码执行漏洞（CVE-2017-8570）复现
zzgslh的博客
04-08 1182
【漏洞详情】 Office一直是主流的办公软件，当 Microsoft Office 软件无法正确处理内存中的对象时，其中存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用经特殊设计的文件在当前用户的安全上下文中执行操作。CVE-2017-8570这个漏洞影响office所有发行版本，当用户不经意点击了我们的恶意PPSX文件，那么我们就可以直接获取到他的用户权限，危害性十分高。 【验证详情】...
Office CVE-2017-8570漏洞复现
weixin_44283446的博客
12-20 2112
Office CVE-2017-8570漏洞复现说明描述漏洞影响版本环境说明漏洞复现参考 说明 本文仅供学习使用 描述 2017年7月，微软在例行的阅读补丁中修复了多个Microsoft Office漏洞，其中的CVE-2017-8570漏洞为一个逻辑漏洞。网上公布了利用代码，影响范围广泛。该漏洞为Microsoft Office的一个远程代码执行漏洞。其成因是Microsof PowerPoint执行时会初始化“script”Moniker对象，而在PowerPoint播放动画期间会激活该对象，从而
CVE-2017-8570漏洞利用
weixin_30267785的博客
12-19 250
CVE-2017-8570漏洞是一个逻辑漏洞，利用方法简单，影响范围广。由于该漏洞和三年前的SandWorm（沙虫）漏洞非常类似，因此我们称之为“沙虫”二代漏洞。 编号 CVE-2017-8570 影响版本 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit edition...
office漏洞 (CVE-2017-11882)复现
芥子
01-25 3734
在/usr/share/metasploit-framework/modules/exploits/windows/smb上传 cve_2017_1182.rb 在/usr/share/metasploit-framework/data/exploits上传cve-2017-1182.rtf文件 以上的文件准备好后即可用msf来进行操作 在搜索模块的时候出现以下错误
CVE-2017-8570漏洞复现与研究
空旷在远方
09-22 3294
CVE-2017-8570漏洞复现与研究 ——2018.7.2   目  录 1引言     1.1微软office漏洞背景 1.2 CVE-2017-8570简介 1.3 office适用版本 2原理简单分析 2.1漏洞原理简单分析 2.2漏洞原理简单图解 2.3相关知识介绍 2.3.1 ppsx介绍 2.3.2 exp介绍 3利用复现过程 3.1环境搭建 3.1...
CVE-2017-0199漏洞复现与研究
空旷在远方
09-22 6958
1引言 1.1微软office漏洞背景 微软Office系统软件（Word/Excel/PowerPoint等），一直是电脑上最为常用的办公软件之一，在国内外都拥有大量的用户。另一方面，利用Office系列软件的漏洞进行网络攻击已经成为黑客惯用的手段，广泛运用于APT攻击，抓肉鸡，传播勒索病毒等。其中一种典型的攻击方式是“鱼叉攻击”：黑客将包含漏洞的文档伪装成为一个正常的Office文档，并精心构...
kali下CVE-2017-8570利用复现实验
我的学习笔记
02-28 1616
参考：https://www.youtube.com/watch?v=jUhmPH_u6gshttps://github.com/tezukanice/Office8570https://www.symantec.com/security_response/vulnerability.jsp?bid=99445https://www.rapid7.com...
CVE-2017-8570微软office漏洞复现与研究
qq_38352420的博客
06-30 729
title: CVE-2017-8570微软office漏洞复现与研究 date: 2019-02-01 23:47:44 CVE-2017-8570微软office漏洞复现与研究 微软office漏洞背景 微软Office系统软件（Word/Excel/PowerPoint等），一直是电脑上最为常用的办公软件之一，在国内外都拥有大量的用户。另一方面，利用Office系列软件的漏洞进行网络攻击已经成为黑客惯用的手段，广泛运用于APT攻击，抓肉鸡，传播勒索病毒等。其中一种典型的攻击方式是“鱼叉攻击”：黑客将.
【漏洞复现】Moniker禁用绕过漏洞|ole逻辑漏洞(CVE-2017-8570)
VI___
01-08 789
>> 在上一篇文章中提到了由于注册表项关于ActiveX控件功能的设置，导致 0199 的威胁并没有想象中的广泛，然而衍生漏洞 8570 的威胁却要比 0199 大得多： 微软修复 CVE-2017-0199 实际上是在 Office 中禁用了 htafile 对象和 script 对象，而没有禁用 ScriptletFile 对象，由于通过Composite Monike...
[漏洞复现] CVE-2017-11882 通杀所有Office版本
weixin_30246221的博客
06-06 229
此漏洞是由Office软件里面的 [公式编辑器] 造成的，由于编辑器进程没有对名称长度进行校验，导致缓冲区溢出，攻击者通过构造特殊的字符，可以实现任意代码执行。 举个例子，如果黑客利用这个漏洞，构造带有shell后门的office文件，当普通用户打开这个office文件，则电脑可以被黑客直接控制。 影响版本：office 2003office 2007offi...
Office CVE-2017-11882本地复现
Jun_ay的博客
11-22 3955
Office CVE-2017-11882本地复现 这两天，office又出名了，CVE-2017-11882成了圈里关注的热点，今年office爆出好几个漏洞，从CVE-2017-0199、CVE-2017-8570到现在的CVE-2017-11882，exp也是越来越简单粗暴。 下面，我也来蹭波热度。Step1：万年计算器POCPOC GitHub：可以使用国外出现的第一份poc：https
漏洞CVE-2017-0199复现实验
qq_43443410的博客
07-21 1083
  一名网络空间安全专业学生学习APT相关内容时所做的漏洞复现实验，如有错误或有待改进的地方，还请大家多多指教。 漏洞CVE-2017-0199复现实验1 概述1.1 漏洞背景1.2 漏洞简介2 复现实验3 可能导致失败的原因3.1 ActiveX被默认禁止执行hta程序3.2 其他问题 1 概述 1.1 漏洞背景   微软Office系列在世界范围内都是Windows甚至MacOs等操作系统上最常用的办公软件。而另一方面，利用Word、RTF、Excel等文档为载体进行攻击的方法层出不穷，一种非常流行.
如何制作属于自己的图片马
看不尽的尘埃——博客
11-19 6821
前言 图片马是指代码写入后不破坏图片为前提,图片仍可正常打开。 详细过程 自定义一个新的文件夹，文件夹里放入三个文件。 一张自己喜欢的图片 自定义php代码文件 批处理文件  super.png  用文本编辑器打开也没php代码。  info.php 自定义php代码  yunxing.bat  然后双击...
不死马原理
看不尽的尘埃——博客
11-19 4449
前言 首先普及一下木马、病毒和后门的概念。 木马 除具有以上功能外还具有主动攻击性，就是说感染木马后，木马传输者可以远程控制你的计算机，在你不知道的情况下查看你的隐私文件，资料等......... 后门 后门，本意是指一座建筑背面开设的门，通常比较隐蔽，为进出建筑的人提供方便和隐蔽。在信息安全领域，后门是指绕过安全控制而获取对程序或系统访问权的方法。后门的最主要目...
SVN信息泄露分析
看不尽的尘埃——博客
11-19 4185
什么是SVN? SVN（subversion）是源代码版本管理软件。 问题如何产生？ 在使用SVN管理本地代码过程中，会自动生成一个隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使隐藏文件夹被暴露于外网环境，这使得渗透工程师可以借助其中包含版本信息追...
Struts2重大漏洞CVE-2017-5638：远程代码执行风险
本文档主要探讨了Struts2框架中发现的一个严重漏洞，编号为S2-045，CVE编号为CVE-2017-5638。此漏洞被安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现，涉及Struts 2.3.5至2.3.31及Struts 2.5至2.5.10的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值