搜索

[13295] 2018-10-13_微软Edge浏览器爆高危漏洞，受控电脑可执行任意命令

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-10-13_微软Edge浏览器爆高危漏洞，受控电脑可执行任意命令 微 软   E d g e   浏 览 器 爆 高 危 漏 洞 ， 受 控 电 脑 可 执 行 任 意 命 令 c n B e t a   F r e e B u f   2 0 1 8 - 1 0 - 1 3 1 0 月 月 1 2 日 ， 有 安 全 研 究 人 员 发 布 了 日 ， 有 安 全 研 究 人 员 发 布 了 W i n d o w s   S h e l l   R E C （ （   C V E - 2 0 1 8 - 8 4 9 5 ) ） 漏 洞 概 念 验 证 代 码 ， 受 影 响 软 件 ） 漏 洞 概 念 验 证 代 码 ， 受 影 响 软 件 为 为 W i n d o w s   1 0 内 置 的 内 置 的 M i c r o s o f t   E d g e ， 攻 击 者 可 以 使 用 该 代 码 通 过 ， 攻 击 者 可 以 使 用 该 代 码 通 过 M i c r o s o f t   E d g e 浏 览 器 在 远 程 计 算 机 上 运 行 浏 览 器 在 远 程 计 算 机 上 运 行 恶 意 代 码 。 恶 意 代 码 。 据 了 解 ， 漏 洞 是 由 于 W i n d o w s   S h e l l 处 理 U R I 时 ， 未 过 滤 特 殊 的 U R I ， 如 拉 起 脚 本 的 W i n d o w s   S c r i p t   H o s t 的 U R I 为 w s h f i l e ， 导 致 的 R C E 。 当 构 造 包 含 特 殊 U R I 的 网 页 时 ， 诱 导 用 户 打 开 点 击 ， 会 弹 出 下 面 这 个 窗 口 ， 此 时 默 认 焦 点 位 于 o k 按 钮 上 ， 只 有 用 户 再 按 一 次 e n t e r 键 ， 就 会 拉 起 脚 本 执 行 任 意 命 令 。 该 漏 洞 于 该 漏 洞 于 1 0 月 月 9 日 曝 光 ， 级 别 属 于 日 曝 光 ， 级 别 属 于 “ 高 危 高 危 ” 。 目 前 ， 微 软 已 经 发 布 修 复 补 丁 。 。 目 前 ， 微 软 已 经 发 布 修 复 补 丁 。 * 本 文 转 载 自 本 文 转 载 自   c n B e t a ， 转 载 请 注 明 来 源 。 ， 转 载 请 注 明 来 源 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理