CVE-2018-8174
Уязвимость выхода за границы буфера при записи в механизме VBScript Microsoft Windows
- Опубликовано
- 9 мая 2018 г.
- Обновлено
- 13 авг. 2026 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 21 мая 2018 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,8 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость удалённого выполнения кода существует в том, как движок VBScript обрабатывает объекты в памяти, также известная как «Уязвимость удалённого выполнения кода в движке VBScript Windows». Это затрагивает Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
Источники
- CVE-2018-8174_EXPЭксплойт
Python-генератор эксплойтов для CVE-2018-8174, создающий вредоносные RTF-файлы, доставляемые через HTML-страницы с возможностью обратного вызова reverse shell.
- CVE-2018-8174-msfЭксплойт
Модуль Metasploit, создающий вредоносный документ Word для эксплуатации CVE-2018-8174, уязвимости повреждения памяти VBScript в Microsoft Office 32-bit.
- CVE-2018-8174-expЭксплойт
Эксплойт на Python для CVE-2018-8174, нацеленный на Internet Explorer через специально сформированный RTF-файл, обеспечивающий удаленное выполнение кода с обратным вызовом netcat reverse shell.
- cve-2018-8174_analysisИсследования
Анализ VBS-эксплойта CVE-2018-8174
- ie11_vbscript_exploitЭксплойт
Генератор эксплойтов для CVE-2018-8174 и CVE-2019-0768 (RCE через выполнение VBScript в IE11)
- CVE-2018-8174Эксплойт
RCE в MS Word и MS WordPad через VBS Engine из IE
- CVE-2018-8174_EXPЭксплойт
CVE-2018-8174_python
- CVE-2018-8174-msfЭксплойт
CVE-2018-8174 - Эксплойт повреждения памяти VBScript.
- Rig-Exploit-for-CVE-2018-8174Эксплойт
Rig Exploit для CVE-2018-8174. Как и в предыдущих кампаниях, кампания Rig Seamless использует вредоносную рекламу. В данном случае вредоносные объявления содержат скрытый iframe, который перенаправляет жертв на посадочную страницу Rig, содержащую эксплойт для CVE-2018-8174 и шеллкод. Это обеспечивает удалённое выполнение кода шеллкода, обфусцированного на посадочной странице. После успешной эксплуатации загружается загрузчик второй стадии, который, судя по URL, является вариантом SmokeLoader. Затем он загружает финальную полезную нагрузку — майнер Monero.
smgorelik · windows · 21 мая 2018 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.