Office CVE-2017-8570远程代码执行漏洞复现

简介

CVE-2017-8570漏洞是利用复合Moniker绕过了CVE-2017-0199的补丁针对Script Moniker和URL Moniker相关classid的拦截。CVE-2017-8570是一个逻辑漏洞，和常规的内存破坏型漏洞不同，这类漏洞无需复杂的利用手法，直接就可以在office文档中运行任意的恶意脚本。

 

影响版本

 

 

复现环境

靶机：windows 7 x64位

office版本 2010

攻击机：kali linux

exp:https://github.com/tezukanice/Office8570

 

步骤



 

详细过程

下载exp。



 

新建template目录，再把template.ppsx移动到目录下。

生成恶意的PPSX文件。



 

生成反弹的exe文件



监听会话。（这里少了一张图...）

MSF监听。