搜索

[11798] 2017-09-19_CVE-2017-8759完美复现（另附加hta+powershell弹框闪烁解决方案）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-09-19_CVE-2017-8759完美复现（另附加hta+powershell弹框闪烁解决方案） C V E - 2 0 1 7 - 8 7 5 9 完 美 复 现 （ 另 附 加 h t a + p o w e r s h e l l 弹 框 闪 烁 解 决 方 案 ） L z 1 y   F r e e B u f   2 0 1 7 - 0 9 - 1 9 C V E - 2 0 1 7 - 8 7 5 9   是 前 几 天 出 的 是 前 几 天 出 的   0   D A Y   , 搜 了 下 ， 国 内 几 乎 没 有 人 复 现 ， 这 个 洞 总 体 来 说 ， 危 害 很 大 ， 而 且 比 搜 了 下 ， 国 内 几 乎 没 有 人 复 现 ， 这 个 洞 总 体 来 说 ， 危 害 很 大 ， 而 且 比 C V E - 2 0 1 7 - 0 1 9 9   更 难 防 御 。 更 难 防 御 。 漏 洞 成 因 分 析 漏 洞 成 因 分 析 : 3 6 0 : 一 个 换 行 符 引 发 的 奥 斯 卡 0 d a y 漏 洞 ( C V E - 2 0 1 7 - 8 7 5 9 ) 重 现 ： 最 新 的 O f f i c e 高 级 威 胁 攻 击 预 警   （ 点 击 阅 读 原 文 查 看 链 接 ） F i r e E y e : F i r e E y e   U n c o v e r s   C V E - 2 0 1 7 - 8 7 5 9 :   Z e r o - D a y   U s e d   i n   t h e   W i l d   t o   D i s t r i b u t e   F I N S P Y   （ 点 击 阅 读 原 文 查 看 链 接 ） 本 人 尝 试 了 下 复 现 ， 的 确 有 很 多 坑 ！ 国 外 的 大 牛 们 也 没 有 把 利 用 方 式 说 的 很 完 善 。 利 用 的 文 件 利 用 的 文 件 : 本 人 整 理 的 : h t t p s : / / g i t h u b . c o m / L z 1 y / C V E - 2 0 1 7 - 8 7 5 9 文 件 分 别 来 自 : h t t p s : / / g i t h u b . c o m / V o u l n e t / C V E - 2 0 1 7 - 8 7 5 9 - E x p l o i t - s a m p l e h t t p s : / / g i t h u b . c o m / v y s e c / C V E - 2 0 1 7 - 8 7 5 9 这 次 的 攻 击 文 件 ： c m d . h t a   e x p l o i t . t x t   b l o b . b i n P S ： ： c m d . h t a 中 嵌 入 了 中 嵌 入 了 V B S 脚 本 ， 可 以 根 据 自 己 的 需 求 更 改 内 容 脚 本 ， 可 以 根 据 自 己 的 需 求 更 改 内 容 ( 可 以 使 用 可 以 使 用 p o w e r s h e l l 直 接 下 载 并 运 行 木 马 ， 也 直 接 下 载 并 运 行 木 马 ， 也 可 以 使 用 可 以 使 用 W i n d o w s 中 的 中 的 b i t s a d m i n 下 载 木 马 运 行 下 载 木 马 运 行 ) 我 整 理 的 我 整 理 的 H T A 文 件 已 经 处 理 过 啦 文 件 已 经 处 理 过 啦 ~ 不 会 有 不 会 有 H T A 的 白 色 闪 烁 ， 以 及 的 白 色 闪 烁 ， 以 及 p o w e r s h e l l 的 蓝 色 弹 框 。 本 机 测 试 完 全 无 任 何 的 蓝 色 弹 框 。 本 机 测 试 完 全 无 任 何 怀 疑 点 。 怀 疑 点 。 然 后 将 c m d . h t a 改 名 为 c m d . j p g ， 并 且 修 改 当 中 的 h t t p : / / 1 9 2 . 1 6 8 . 2 1 1 . 1 4 9 : 8 0 为 你 的 攻 击 I P 将 e x p l o i t . t x t 中 的 的 U R L 同 样 修 改 成 你 的 I P 利 用 工 具 利 用 工 具 : C o b a l   S t r i k e   , O f f i c e   2 0 1 3 ， ， C 3 2 选 择 C o b a l   S t r i k e 的 原 因 是 ， 因 为 这 个 漏 洞 需 要 搭 建 w e b 服 务 ， 而 C o b a l   S t r i k e 丰 富 的 钓 鱼 模 块 正 好 满 足 了 我 们 的 需 求 漏 洞 利 用 过 程 漏 洞 利 用 过 程 首 先 ， 打 开 首 先 ， 打 开 C o b a l   S t r i k e 打 开 一 个 L i s t e n e r （ C o b a l   S t r i k e   =   >   L i s t e n e r   = >   a d d ）
添 加 一 个 H T T P S 的 监 听 器 ， 端 口 为 4 4 3 然 后 A t t a c k s = > W e b   D r i v e - b y = >   H O S T   f i l e 切 记 M i m e 设 置 为 H T A ， L a u n c h 接 着 再 来 一 次 A t t a c k s = > W e b   D r i v e - b y = >   H O S T   f i l e 接 下 来 生 成 木 马 接 下 来 生 成 木 马   A t t a c k s = > W e b   D r i v e - b y = >   S c r i p t   W e b   D e l i v e r y 点 击 A t t a c k s = > W e b   D r i v e - b y = >   m a n g e 查 看 当 前 的 w e b 页 面 ~
接 下 来 就 是 制 作 钓 鱼 文 档 接 下 来 就 是 制 作 钓 鱼 文 档 打 开 o f f i c e ， 本 人 装 的 是 w i n 7 ， 所 以 是 o f f i c e 2 0 1 3 . 不 过 这 个 洞 跟 o f f i c e 版 本 没 啥 关 系 ， 在 W P S 中 用 户 如 果 双 击 了 图 块 ， 也 是 会 造 成 漏 洞 的 。 插 入 对 象 设 置 如 下
点 击 确 定 。 另 存 为 D o c 3 . r t f 。 注 意 ！ ！ ！ 是 。 注 意 ！ ！ ！ 是 r t f 格 式 ！ ！ ！ 不 然 后 面 步 骤 会 失 败 ！ ！ ！ ！ ！ ！ 格 式 ！ ！ ！ 不 然 后 面 步 骤 会 失 败 ！ ！ ！ ！ ！ ！ 使 用 编 辑 器 打 开 D o c 3 . r t f 。 找 到 。 找 到 { o b j e c t o b j a u t l i n k r s l t p i c t o b j w 4 3 2 1 o b j h 4 3 2 1 { * o b j d a t a 这 一 部 分 ， 修 改 为 { o b j e c t o b j u p d a t e o b j a u t l i n k r s l t p i c t o b j w 4 3 2 1 o b j h 4 3 2 1 可 以 让 文 档 自 动 加 载 p a y l o a d ~ 然 后 C 3 2 打 开 b l o b . b i n 找 到 以 下 这 一 区
修 改 十 六 进 制 部 分 ， 改 为 h t t p : / / { 攻 击 I P } / e x p l o i t . t x t 我 就 改 成 h t t p : / / 1 9 2 . 1 6 8 . 2 1 1 . 1 4 9 / e x p l o i t . t x t 然 后 全 选 ， 反 键 拷 贝 为 H E X 格 式 化 替 换 D o c 3 . r t f 中 的 替 换 掉 o b j d a t a 一 直 到 } { r e s u l t   中 间 的 所 有 十 六 进 制 数 据 然 后 保 存 ， 这 样 子 攻 击 文 档 就 制 作 好 了 ~ 接 下 来 将 文 档 发 送 给 目 标 目 标 点 击 后
无 需 点 击 是 否 得 到 了 s e s s i o n ~
因 为 修 改 了 H T A 部 分 ， 所 以 是 不 存 在 弹 框 闪 烁 的 问 题 （ 可 能 会 被 杀 软 检 测 到 ） ， 目 前 这 个 0 d a y 影 响 还 是 很 大 的 。 没 有 打 补 丁 的 小 伙 伴 记 得 修 复 哦 ~ 动 图 ( 无 弹 框 ) : * 本 文 作 者 ： 本 文 作 者 ： L z 1 y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理