
CVE-2017-8759 - Une vulnérabilité dans l'analyseur SOAP WDSL.
Ce dépôt contient des données pouvant être utilisées pour armer la vulnérabilité CVE-2017-8759.
Pour des informations complètes, visitez https://www.mdsec.co.uk/blog/ pour trouver l'article lié à cette vulnérabilité.
Comme toujours, mes recherches visent à aider la communauté à mieux prendre conscience des menaces émergentes, ainsi qu'à aider la communauté de simulation adverse à mieux simuler les menaces réalistes contre notre clientèle afin de mieux les éduquer et les informer. Mes recherches ne doivent pas être utilisées contre une cible sans consentement préalable.
La vidéo sur l'armement est disponible à https://www.youtube.com/watch?v=hlkx5uYBT1Y
Crédits à moi-même, Vincent Yiu @vysecurity, pour l'armement sous forme RTF sans interaction requise. Crédits à @voulnet pour exploit.txt.