
CVE-2017-8759 - SOAP WDSL 解析器中的一个漏洞。
本仓库包含可用来武器化 CVE-2017-8759 漏洞的数据。
如需完整信息,请访问 https://www.mdsec.co.uk/blog/ 查找与本漏洞相关的文章。
与以往一样,我的研究旨在帮助社区更好地意识到不断上升的威胁,同时也帮助对抗模拟社区更好地模拟针对客户环境的真实威胁,从而更好地教育和告知他们。未经事先同意,不得将我的研究用于任何目标。
武器化视频可在此处找到:https://www.youtube.com/watch?v=hlkx5uYBT1Y
感谢我自己,Vincent Yiu @vysecurity,实现了无需交互的 RTF 格式武器化。 感谢 @voulnet 提供 exploit.txt。