系统粉 > IT资讯 > 业界资讯

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗

发布时间:2018-01-25    浏览数:

本文由淘小编测试整理。

本文主要为了大家能理解CVE-2017-11882漏洞原理及学习远程代码执行漏洞的利用方法,掌握CVE-2017-11882漏洞修复方案

我们这次实验所用到的工具是office 及CVE-2017-11882漏洞验证脚本

Microsoft Office是微软公司开发的一套基于 Windows 操作系统的办公软件套装。常用组件有 Word、Excel、Powerpoint等。最新版本为Office 365(Office 16)

2017年11月14日,微软发布了11月份的安全补丁更新,其中比较引人关注的莫过于悄然修复了潜伏17年之久的Office远程代码执行漏洞(CVE-2017-11882)。该漏洞为Office内存破坏漏洞,主要部件为Office中的自带公式编辑器EQNEDT32.EXE,影响目前流行的所有Office版本。恶意访问者可以利用漏洞以当前登录的用户的身份执行任意命令。失败的开发尝试可能会导致拒绝服务条件。

受影响版本包括,Office 2016、Office 2013、Office 2010、Office 2007的相关版本。

恶意访问者可以利用漏洞以当前登录的用户的身份执行任意命令。失败的开发尝试可能会导致拒绝服务条件。

实验方法一:使用exloit.py脚本,来实现远程代码执行弹出系统计算器的目的,首先他需要执行脚本生成一个名称为CALC的DOC文档,再点击打开此文档时,弹出系统计算器。

第一步:打开命令行

我们使用CVE-2017-11882漏洞的恶意脚本来生成包含恶意代码的文档文件。

打开桌面上的文件夹

CVE-2017-11882

可以发现exploit.py这个恶意脚本

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(1)

首先点击,开始-运行-cmd

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(2)

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(3)

打开命令行后输入命令

cd C:\Documents and Settings\ichunqiu\桌面\CVE-2017-11882

进入文件夹

CVE-2017-11882

第二步:使用恶意脚本生成恶意文档

输入命令:

python exploit.py -c "cmd.exe /c calc.exe" -o calc.doc

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(4)

发现成功的生成了calc.doc这个文件,我们来打开一下

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(5)

打开的同时发现弹出了计算机,说明了漏洞是真实存在,可调用命令的

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(6)

实验方法二,使用脚本来为你来添加一个账户名为EXP,密码为123456的用户,和验证方法一同样的效果,先生成一个文档,不过此次的文档名称为adduser。打开目标文档时会触发代码执行,成功添加用户。

使用恶意脚本生成命令,如下:

python exploit.py -c "cmd.exe /c net user exp 123456 /add" -o adduser.doc

生成一个账户 名为exp 密码为123456的恶意文档

在执行前我们先在CMD里面执行net user

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(7)

我们可以看到是没有这个EXP的账户 的

我们再来打开一下我们所生成的EXP文档

最新office远程执行命令的漏洞,你还觉得你的电脑系统是安全的吗(8)

可看到,在打开的同时,我们的账户 中就执行了生成EXP账户 的命令了。

若主机开启了远程连接,恶意访问者可以通过此账号连接进入。除此之外,也可以执行其他命令深入利用漏洞。

不过微软在11月的补丁修复周期中,微软针对该漏洞修改了EQNEDT32.exe组件的内在处理机制,并发布了多个漏洞补丁更新,强烈建议用户及时进行下载更新。

修复处理方案:

1.下载对应的补丁进行系统修复

2.开启windows update功能,定期对系统进行自动更新

3.启用microsoft office水箱等以防止活动内容执行(OLE/ACTIVEX/Macro)

好了,本文就到这里了哟如果需要测试环境及相对应的EXP脚本,可以联系一下我。

关注淘骑士,全自动开发APP引流脚本,你关注的人决定你看到的世界。

上一篇:马云:电商是趋势 未来不会存在中国制造 下一篇:“百箱大战”可能是一场错得离谱的“假战争”!小冰示范正确打开姿势

相关资讯

最新热门应用

电脑问答