搜索

[11665] 2017-08-15_OfficeCVE-2017-8570远程代码执行漏洞复现

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-08-15_OfficeCVE-2017-8570远程代码执行漏洞复现 O f f i c e   C V E - 2 0 1 7 - 8 5 7 0 远 程 代 码 执 行 漏 洞 复 现 国 光   F r e e B u f   2 0 1 7 - 0 8 - 1 5 C V E - 2 0 1 7 - 8 5 7 0 漏 洞 是 一 个 逻 辑 漏 洞 ， 利 用 方 法 简 单 ， 影 响 范 围 广 。 由 于 该 漏 洞 和 三 年 前 的 漏 洞 是 一 个 逻 辑 漏 洞 ， 利 用 方 法 简 单 ， 影 响 范 围 广 。 由 于 该 漏 洞 和 三 年 前 的 S a n d W o r m （ 沙 （ 沙 虫 ） 漏 洞 非 常 类 似 ， 因 此 我 们 称 之 为 虫 ） 漏 洞 非 常 类 似 ， 因 此 我 们 称 之 为 “ 沙 虫 沙 虫 ” 二 代 漏 洞 。 详 情 二 代 漏 洞 。 详 情 点 我 点 我 编 号 编 号 C V E - 2 0 1 7 - 8 5 7 0 影 响 版 本 影 响 版 本 危 害 危 害 2 0 1 7 年 7 月 ， 微 软 在 例 行 的 月 度 补 丁 中 修 复 了 多 个 M i c r o s o f t   O f f i c e 漏 洞 ， 其 中 的 C V E - 2 0 1 7 - 8 5 7 0 漏 洞 为 一 个 逻 辑 漏 洞 ， 利 用 方 法 简 单 。 网 上 已 经 出 现 该 漏 洞 的 利 用 代 码 ， 影 响 范 围 较 广 。 该 漏 洞 为 M i c r o s o f t   O f f i c e 的 一 个 远 程 代 码 执 行 漏 洞 。 其 成 因 是 M i c r o s o f t   P o w e r P o i n t 执 行 时 会 初 始 化 S c r i p t ” M o n i k e r 对 象 ， 而 在 P o w e r P o i n t 播 放 动 画 期 间 会 激 活 该 对 象 ， 从 而 执 行 s c t 脚 本 （ W i n d o w s   S c r i p t   C o m p o n e n t ） 文 件 。 攻 击 者 可 以 欺 骗 用 户 运 行 含 有 该 漏 洞 的 P P T 文 件 ， 导 致 获 取 和 当 前 登 录 用 户 相 同 的 代 码 执 行 权 限 。 复 现 环 境 复 现 环 境 受 害 者 （ 靶 机 ） 受 害 者 （ 靶 机 ） 操 作 系 统 操 作 系 统 :   w i n d o w s   7   s p 1   x 8 6 O f f i c e 版 本 ： 版 本 ： O f f i c e   专 业 增 强 版   2 0 1 6 i p ： ： 1 0 . 0 . 0 . 1 1 6 攻 击 者 攻 击 者 操 作 系 统 ： 操 作 系 统 ： D e e p i n   1 5 . 4 . 1 m e t a s p l o i t 版 本 ： 版 本 ： v 4 . 1 4 . 2 8 - d e v i p ： ： 1 0 . 0 . 0 . 1 0 3 e x p 原 作 者 的 g i t h u b 链 接 挂 了 ， 暂 时 就 放 在 了 我 的 g i t h u b 里 面 : h t t p s : / / g i t h u b . c o m / t e z u k a n i c e / O f f i c e 8 5 7 0 . g i t 生 成 恶 意 文 件 生 成 恶 意 文 件 M i c r o s o f t   O f f i c e   2 0 0 7   S e r v i c e   P a c k   3 M i c r o s o f t   O f f i c e   2 0 1 0   S e r v i c e   P a c k   2   ( 3 2 - b i t   e d i t i o n s ) M i c r o s o f t   O f f i c e   2 0 1 0   S e r v i c e   P a c k   2   ( 6 4 - b i t   e d i t i o n s ) M i c r o s o f t   O f f i c e   2 0 1 3   R T   S e r v i c e   P a c k   1 M i c r o s o f t   O f f i c e   2 0 1 3   S e r v i c e   P a c k   1   ( 3 2 - b i t   e d i t i o n s ) M i c r o s o f t   O f f i c e   2 0 1 3   S e r v i c e   P a c k   1   ( 6 4 - b i t   e d i t i o n s ) M i c r o s o f t   O f f i c e   2 0 1 6   ( 3 2 - b i t   e d i t i o n ) M i c r o s o f t   O f f i c e   2 0 1 6   ( 6 4 - b i t   e d i t i o n )
生 成 恶 意 生 成 恶 意 P P S X 文 件 文 件 这 里 的 1 0 . 0 . 0 . 1 0 3 是 攻 击 者 的 i p 地 址 生 成 反 弹 生 成 反 弹 s h e l l   的 的   e x e   文 件 文 件 L H O S T 是 攻 击 者 的 i p ， L P O R T 这 里 设 置 的 是 监 听 本 机 的 6 6 6 6 端 口 这 里 注 意   当 攻 击 目 标 为 6 4 位 的 操 作 系 统 的 时 候 ， 生 成 的 e x e 得 改 为 : 监 听 会 话 监 听 会 话 监 听 来 自 监 听 来 自   p p s x   执 行 反 弹 执 行 反 弹   s h e l l 一 开 始 我 这 边 由 于 没 有 切 换 到 r o o t 用 户 导 致   权 限 被 拒 绝 , s u 切 换 到 r o o t 用 户 解 决 问 题 。 m s f   的 监 听 的 监 听
同 样 ， 这 里 攻 击 6 4 位 操 作 系 统 的 时 候 ， 得 做 出 如 下 的 调 整 : 钓 鱼 攻 击 钓 鱼 攻 击 将 生 成 的 恶 意   I n v o i c e . p p s x   文 件 重 命 名 为 : 2 0 1 7 s h o w g i r l 联 系 方 式 . p p s x   复 制 到 目 标 靶 机   w i n d o w s 7 系 统 。 然 后 目 标 一 不 小 心 点 开 了 这 个 p p t 文 件 的 时 候 : 即 可 在   M S F   反 弹   m e t e r t p r t e r   的   s h e l l   出 来 ：
后 续 渗 透 后 续 渗 透 截 图 截 图 正 在 看 b 站 小 姐 姐 视 频 ～ ～ 键 盘 记 录 键 盘 记 录
可 以 看 到 w i n 7 的 主 人 在 搜 狗 浏 览 器 中 输 入 了 如 下 内 容 : x i a o   j i e   j i e   c h i n a j o y 这 里 面 的 < ^ H >   是 删 除 键   是   回 车 键 上 传 文 件 上 传 文 件 把 我 们 的 友 情 提 示 上 传 到 w i n 7 系 统 主 人 的   电 脑 桌 面 上 s h e l l s h e l l   顾 名 思 义 就 是 s h e l l 了 ， 这 个 命 令 相 当 于 完 全 控 制 了 w i n d o w s 的 c m d 命 令 行 ， 可 以 执 行 任 意 c m d 操 作 ， 当 然 只 要 权 限 足 够 大 的 话 。 漏 洞 修 复 漏 洞 修 复 及 时 安 装 微 软 2 0 1 7 年 7 月 发 布 的 最 新 补 丁 经 得 住 诱 惑 ， 不 打 开 来 历 不 明 的 o f f i c e 文 件 如 果 没 有 打 补 丁 的 话 ， 其 实 还 有 一 直 比 较 稳 妥 的 打 开 P P T 的 方 法 ， 就 是   不 用   双 击   打 开 P P T ， 打 开 P P T 直 接 拖 动 打 开   是 不 会 触 发 运 行 e x e 程 序 的 : 如 下 图 :
结 束 语 结 束 语 关 于 这 个 漏 洞 复 现 ， y o u t u b e 上 面 已 经 有 一 些 复 现 案 例 了 ， 大 家 可 以 去 参 考 学 习 一 下 。 这 篇 文 章 我 直 接 参 考 的 是 b a c k l i o n   的 文 章 ， 原 标 题 是 : O f f i c e   C V E - 2 0 1 7 - 8 5 7 0   远 程 代 码 执 行 漏 洞 复 现 , 然 后 在 此 基 础 上 做 了 些 补 充 ， 更 加 小 白 化 一 些 ， 希 望 可 以 让 小 白 们 轻 松 地 入 门 m e t a s p l o i t 。 *   本 文 作 者 国 光 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理