摘要: 昨晚看到的有复现的文章,一直到今天才去自己复现了一遍,还是例行记录一下。 POC: 一、简单的生成弹计算器的doc文件。 网上看到的改进过的POC,我们直接拿来用,命令如下: 生成的doc文件直接打开就可以弹出计算器。 影响的脚本: 二、生成可以反弹shell的doc文件 这里我们用到MSF, 添加 阅读全文
posted @ 2017-11-23 11:34 fox-yu 阅读(2657) 评论(1) 推荐(0) 编辑
摘要: 原文地址:https://bbs.ichunqiu.com/thread-23115-1-1.html 本来今晚在准备复现最近的CVE-2017-11882,由于本人是小白一枚,不知道这么添加msf的exp,一番搜索之后在I春秋看到大神的文章,觉得有用就尝试着试了一下,因此写这篇文,即为记录也为总结 阅读全文
posted @ 2017-11-23 00:34 fox-yu 阅读(8050) 评论(0) 推荐(0) 编辑