CVE-2018-8174

MS Word und MS WordPad RCE über IE VBS Engine

MS Word und MS WordPad RCE über IE VBS RCE https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript

Speichern Sie die index.html auf dem Webserver verwenden Sie dann das Python-Skript, um den RTF-Exploit zu generieren Der Shellcode ist statisch Down\Exec Putty.exe von der Hauptwebsite

überprüfen Sie die index.html auf den Shellcode