RTF_11882_0802

CVE-2017-11882

CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882

MITRE CVE-2017-11882: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11882

研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about

补丁分析: https://0patch.blogspot.ru/2017/11/did-microsoft-just-manually-patch-their.html

CVE-2018-0802

CVE-2018-0802: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802

研究: https://research.checkpoint.com/another-office-equation-rce-vulnerability/

用法

usage: RTF_11882_0802.py [-h] -c COMMAND -o OUTPUT [-i INPUT]

针对 CVE-2010-0802 和 CVE-2017-11882 的 PoC

可选参数:
  -h, --help            显示此帮助信息并退出
  -c COMMAND, --command COMMAND
                        在目标系统上执行的命令
  -o OUTPUT, --output OUTPUT
                        输出的恶意 RTF 文件
  -i INPUT, --input INPUT
                        输入的正常 RTF 文件

CVE-2018-0802_CVE-2017-11882

最受欢迎