roninapt/cve-2018-0802Эксплойт доказательства концепции для CVE-2018-0802 RCE редактора уравнений Office, использующий объект OLE Packager для сброса и выполнения встроенных полезных нагрузок с обходом ограничений длины команды.
CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802
MITRE CVE-2018-0802: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0802
Видео эксплуатации и исправления от 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4
Пост в блоге Qihoo 360 http://www.freebuf.com/vuls/159789.html
Блог Checkpoint (обход ASLR методом перебора) https://research.checkpoint.com/another-office-equation-rce-vulnerability
Этот репозиторий содержит Proof of Concept эксплойт для CVE-2018-0802. Чтобы обойти ограничение длины команды, эксплойт использует OLE-объект Packager для размещения встроенной полезной нагрузки в каталоге %TMP%, а затем выполняет файл с помощью короткой команды через вызов WinExec, например: cmd.exe /c%TMP%\file.exe.
packager_exec_CVE-2018-0802.py -e executable_path -o output_file_name
Добавьте опцию -d, чтобы использовать оба CVE-2017-11882 и CVE-2018-0802 в одном документе.
Я добавил Yara-правило для обнаружения этого конкретного варианта эксплойта, используемого в реальных атаках. Обратите внимание, что его можно легко обойти, и, возможно, потребуется доработка. Буду рад Pull Request'ам с улучшенными правилами ;)
Этот эксплойт основан на предыдущей работе, уже проделанной Embedi над CVE-2017-11882. Я не претендую на заслуги за отличную работу, уже выполненную упомянутыми здесь людьми.
Также благодарность многочисленным исследователям:
Папка example содержит .rtf файл, который эксплуатирует уязвимость CVE-2018-0802 и запускает калькулятор в системе.