Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2018-0802 — PoC Exploit for CVE-2018-0802 (and optionally CVE-2017-11882) | Kitploit
Инструменты/GitHubGitHub/rxwx/cve-2018-0802
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationMalware AnalysisPenetration Testing
GitHubrxwx/cve-2018-0802

CVE-2018-0802

PoC Exploit for CVE-2018-0802 (and optionally CVE-2017-11882)

Репозиторий
2701278 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2018-0802

  • CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802

  • MITRE CVE-2018-0802: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0802

  • 0patch exploitation and patch video: https://www.youtube.com/watch?v=XU-U4K270Z4

  • Пост в блоге Qihoo 360 http://www.freebuf.com/vuls/159789.html

  • Блог Checkpoint (обход ASLR методом перебора) https://research.checkpoint.com/another-office-equation-rce-vulnerability

packager_exec CVE-2018-0802

Этот репозиторий содержит эксплойт Proof of Concept для CVE-2018-0802. Чтобы обойти ограничение длины команды, эксплойт использует объект Packager OLE для сброса встроенной полезной нагрузки в каталог %TMP%, а затем выполняет файл с помощью короткой команды через вызов WinExec, например: cmd.exe /c%TMP%\file.exe.

Использование

root@kitploit:~
packager_exec_CVE-2018-0802.py -e executable_path -o output_file_name

Добавьте опцию -d, чтобы использовать обе уязвимости CVE-2017-11882 и CVE-2018-0802 в одном документе.

Обнаружение

Я добавил правило Yara для обнаружения этого конкретного варианта эксплойта, используемого в реальных атаках. Обратите внимание, что его можно легко обойти, и оно может потребовать настройки. Буду рад принять PR с улучшениями ;)

Благодарности

Этот эксплойт основан на предыдущей работе, проделанной Embedi над CVE-2017-11882. Я не присваиваю себе заслуги за отличную работу, уже выполненную упомянутыми здесь людьми.

Благодарность также выражается многим исследователям:

  • bee13oy из Qihoo 360 Vulcan Team
  • zhouat из Qihoo 360 Vulcan Team
  • Liang Yin из Tencent PC Manager
  • Luka Treiber из 0patch Team - ACROS Security
  • Netanel Ben Simon и Omer Gull из Check Point Software Technologies
  • Yang Kang, Ding Maoyin и Song Shenlei из Qihoo 360 Core Security (@360CoreSec)
  • Yuki Chen из Qihoo 360 Vulcan Team
  • Zhiyuan Zheng

Пример эксплойта для CVE-2018-0802 (запуск calc.exe в качестве полезной нагрузки)

Папка example содержит .rtf файл, который использует уязвимость CVE-2018-0802 и запускает калькулятор в системе.

Скачать инструмент