CVE-2018-0802漏洞分析报告

最新推荐文章于 2024-05-10 10:59:18 发布
最新推荐文章于 2024-05-10 10:59:18 发布
阅读量1.4k 收藏
点赞数
分类专栏： 漏洞分析报告 文章标签： CVE-2018-0802漏洞分析报告
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44279850/article/details/85308130
版权

漏洞poc
https://github.com/rxwx/CVE-2018-0802
在这里插入图片描述
打开文档，会弹出一个计算器

在这里插入图片描述
漏洞复现
环境：office2007，x32dbg，010editor
安装公式编辑器3.0的补丁。
在这里插入图片描述
这个补丁修复了cve-2017-11882这个漏洞
证明：打开利用cve-2017-11882的文档并没有再弹出计算器
在这里插入图片描述
然后word打开公式编辑器3.0，附加于x32dbg进行调试

在这里插入图片描述

最低0.47元/天 解锁文章
沁水历山
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux漏洞分析,Spring-data-commons(CVE-2018-1273)漏洞分析
weixin_39830303的博客
05-13 839
前言CVE-2018-1273 是 Spring-data-commons近期爆出的一个可远程执行代码的漏洞，为了了解更多细节，本文将从漏洞的成因，漏洞的判定以及漏洞的利用三个方面来进行详细说明。漏洞的成因当用户在项目中利用了Spring-data的相关web特性对用户的输入参数进行自动匹配的时候，会将用户提交的form表单的key值作为Spel的执行内容，而这一步就是本次漏洞的爆发点。漏洞的判定...
cve-2018-0802漏洞分析报告
qq_43572067的博客
11-01 1179
软件名称：公式编辑器 软件版本：2016以下 漏洞模块：EQNEDT32.EXE 模块版本：6.1.95.45 编译日期：2000-11-9 操作系统：Windows XP/2003/7/8.1/10 漏洞编号：cve-2017-0802 危害等级：高危 漏洞类型：缓冲区溢出 威胁类型：远程 软件简介 Microsoft Office 是微软公司针对 Windows 操作系统所推出的办公室套装软...
漏洞分析的目的是发现/漏洞分析报告-零基础攻防笔记
程序员六七的博客
05-10 548
0x00 前言在今年3月份，微软公布了多个 的高危漏洞。是历史上最具影响力的漏洞之一，有上千台服务器被植入了后门。0x01 漏洞描述CVE-2021-
Weblogic任意文件上传漏洞（CVE-2018-2894）漏洞复现（基于vulhub）
人若无名，便可专心练剑
04-10 1826
这个任意文件上传CVE-2018-2894漏洞，Oracle公司在7月份修复，需要我们自己手动配置才可以进行漏洞测试，所以这就需要我们拿到weblogic网站的登录账号密码，这里很多网站其实在实际中，都是默认密码的存在，所以可以通过一些工具进行测试下。这个漏洞利用vulhub复现下来，没什么难度，新手也是完全ok的，平常一些护网面试啥的经常会问Java相关的漏洞问题，就比如weblogic漏洞。
CVE-2018-8581 漏洞分析
whojoe的博客
08-27 2576
CVE-2018-8581 漏洞分析前言环境搭建工具分析 前言 这里只是简单分析漏洞产生的代码逻辑，因为不熟悉exchange的业务逻辑，所以分析不会很深入，争取以后慢慢补充 环境搭建 主机 机器名 ip 用户 密码 版本 域控1 ad1.test.com 192.168.164.174 administrator Aa1234 win2012r2 exchange2016-cu11 mail1.test.com 192.168.164.173 administrator Aa1234
CVE-2018-8120漏洞复现
qq_36918532的博客
03-24 779
漏洞原理 在函数SetImeInfoEx中对第一个参数偏移0x14位置并没有做判断,从而可以出现异常访问,同时这个参数还是个内核对象_GetProcessWindowStation(0),如果0x14位置不可访问的话就很容易蓝屏,根据前面学的,如果将该地址映射到0页,那0地址就不会报错,然后就可以执行shellcode了 漏洞描述 部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限
CVE-2018-19518- imap 远程命令执行漏洞分析
lyy0xfff的博客
08-03 2489
CVE-2018-19518 IMAP 远程命令执行漏洞分析 0x00 漏洞介绍 IMAP协议（因特网消息访问协议）它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。它运行在TCP/IP协议之上，使用的端口是143。在php中调用的是imap_open函数 imap_open( string $mailbox,string $user,string $password） 其中参数mailbox,是用来连接邮箱服务器的。它会调用rsh来连接远程shell而，debian/ubu
CVE-2018-7600 Drupal漏洞原理的简单分析与复现
锋刃科技的博客
11-12 8383
0x00组件背景 Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。 0x01漏洞位置 这里有个call_user_func_array call_user_func_array函数是调用第一个参数的函数 传入的参数数第二个参数数...
记一次曲折的CVE-2018-1270复现分析
蚁景网安学院
04-02 2664
前两天接到朋友对某个授权目标的漏扫结果，也算是初次接触到这个漏洞，就想着顺手分析一下复现一下，因为分析这个漏洞的文章也比较少，所以刚开始比较迷，进度也比较慢。
CVE-2018-2628漏洞复现
锋刃科技的博客
06-07 4835
1. 漏洞简介 Weblogic Server中的RMI 通信使用T3协议在Weblogic Server和其它Java程序（客户端或者其它Weblogic Server实例）之间传输数据, 服务器实例会跟踪连接到应用程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端口的应用上默认开启. 攻击者可以通过T3协议发送恶意的的反序列化数据, 进行反序列化, 实现对存在漏洞的weblogic组件的远程代码执行攻击. 2. 影响
基于CVE-2018-20250的漏洞分析（pdf+视频）.zip
02-14
该团队经过深入研究检测相继发现了WinRAR的四个安全漏洞，分别为ACE文件验证逻辑绕过漏洞（CVE-2018-20250）、ACE文件名逻辑验证绕过漏洞（CVE-2018-20251）、ACE/RAR文件越界写入漏洞（CVE-2018-20252）以及LHA/LZH...
CVE-2018-11788:Apache Karaf XXE漏洞（CVE-2018-11788）
03-18
在最近对Apache Karaf的研究中，我发现其XML解析器中存在一些XXE（XML外部实体注入）漏洞。 导致解析器不正确地解析XML文档。受影响的版本Apache Karaf <= 4.2.1 Apache Karaf <= 4.1.6分析根据，Apache ...
CVE-2018-8120-exp.zip_C++_CVE-2018-8120_cve_漏洞利用
09-23
**CVE-2018-8120详解：Windows LSA权限提升漏洞** CVE-2018-8120是一个针对Windows操作系统的安全漏洞，它属于本地权限提升（Local Security Authority Subsystem Service, LSA）漏洞类型。这个漏洞主要影响Windows...
CVE-2018-2893：Oracle WebLogic Server 远程代码执行漏洞分析预警
07-19
**CVE-2018-2893：Oracle WebLogic Server 远程代码执行漏洞详解** Oracle WebLogic Server 是一款由美国Oracle公司推出的Java EE架构应用服务器，它提供了用于开发、集成、部署和管理大型分布式Web应用、网络应用...
qt练习控件label控件-lineEdit控件样例代码
最新发布
07-30
qt练习控件label控件-lineEdit控件样例代码
【JCR一区级】麻雀搜索算法SSA-CNN-LSTM-Attention故障诊断分类预测【含源码 5689期】.zip
07-30
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main .m； 数据； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法-CNN-LSTM-Attention分类系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO-CNN-LSTM-Attention分类 4.4.2 粒子群算法PSO/蛙跳算法SFLA-CNN-LSTM-Attention分类 4.4.3 灰狼算法GWO/狼群算法WPA-CNN-LSTM-Attention分类 4.4.4 鲸鱼算法WOA/麻雀算法SSA-CNN-LSTM-Attention分类 4.4.5 萤火虫算法FA/差分算法DE-CNN-LSTM-Attention分类
详解MATLAB Simulink通信系统建模与仿真
07-30
第1 章 MATLAB 基础与通信系统仿真 1.1 MATLAB 简介 1.2 MATLAB 程序设计 1.3 通信系统仿真 第2 章 Simulink 仿真基础 2.1 Simulink 简介 2.2 Simulink 工作环境 2.3 Simulink 仿真的基本方法 2.4 创建自己的模块库 2.5 S-函数的编写 第3 章 通信信号与系统分析 3.1 离散信号和系统 3.2 Fourier 分析 3.3 带通信号的低通等效 3.4 随机信号分析 第4 章 信道 4.1 加性高斯白噪声信道 4.2 多径衰落信道 第5 章 模拟调制 5.1 幅度调制 5.2 角度调制 第6 章 数字基带传输 6.1 概述 6.2 二进制基带信号传输 6.3 基带PAM 信号传输 6.4 带限信道的信号传输 第7 章 数字信号载波传输 7.1 概述 7.2 载波幅度调制（PAM） 7.3 载波相位调制（PSK） 7.4 正交幅度调制（QAM） 7.5 载波频率调制（FSK） 第8 章 信道编码和交织 8.1 概述 8.2 线性分组码
cve-2020-0796漏洞逆向分析
11-21
通过逆向分析CVE-2020-0796漏洞，能够帮助安全专业人员更好地理解漏洞的工作原理，从而开发相应的补丁或安全措施以防止攻击者利用该漏洞入侵系统。此外，逆向分析还有助于提高安全分析人员的能力和知识，进一步提升...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值