CVE-2014-4114利用

前段时间windows爆了个OLE包管理INF 任意代码执行漏洞，CVE-2014-4114。

我利用了下，这里做个笔记。

http://www.securitysift.com/windows-ole-rce-exploit-ms14-060/

老外这里已经发了POC跟利用视频，但是我感觉视频不够详细，而且是用的MSF模块演示的。

首先下载了老外的python脚本,然后创建一个网络共享文件，因为老外里面默认设置文件夹名字为share，我就照旧了，把共享设置为允许匿名读取，不需要登陆的。否则程序不能下载木马运行。

设置好了可以匿名访问了，把木马放在里面，木马名字也跟老外的一致。

他那个POC下载下来需要改一下，因为我们是中文系统。

把这里删掉

可能运行还会爆一些python的错，上百度查查资料把缺少的东西安装起来 。大概是argparse 跟distribute还有个什么忘记了。

生成了一个PPTX文件，它是空白的，可以添加内容不影响文件本身。

还要生成一个inf文件，这个是用来改木马后缀的。

root@bt:~# python ms14_060.py slides.inf

把需要种的木马改名为slide1.gif 跟这个slides.inf放在同一个允许匿名访问的目录下。

之后运行PPTX文件，将会从设置好的IPC网络共享文件夹中下载这二个文件到本地，slides.inf改名木马为slide1.exe，然后运行slide1.exe。