CVE-2017-8759
Уязвимость удаленного выполнения кода в Microsoft .NET Framework
- Опубликовано
- 13 сент. 2017 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 13 сент. 2017 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,8 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Microsoft .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 позволяют атакующему удалённо выполнять код через вредоносный документ или приложение, также известная как «.NET Framework Remote Code Execution Vulnerability».
Источники
17- CVE-2017-8759-exploitsЭксплойт
Две версии эксплойтов для CVE-2017-8759
- CVE-2017-8759Эксплойт
Exploit toolkit CVE-2017-8759 - v1.0是一个方便的Python脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试Microsoft .NET Framework RCE。它可以生成恶意RTF文件，并在无需复杂配置的情况下向受害者传递metasploit / meterpreter / 其他载荷。
Эксплойт proof-of-concept для CVE-2017-8759, уязвимости удаленного выполнения кода в Microsoft .NET Framework через SOAP WSDL, с Python-скриптом доставки полезной нагрузки на основе веб-сервера.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.