CVE-2017-11882漏洞分析報告

獲取漏洞 https://github.com/embedi/CVE-2017-11882 運行這個漏洞利用文件，效果是彈出一個計算器 復現漏洞（漏洞分析） 讓後讓程序運行起來，再在office文檔中打開exploit.rtf OD斷下後，結合前面的行爲（彈出了計算器）那應該是創建了個進程 （CreateProcessA/WinExec） 如果發現沒有斷點斷下，進程直接跑完，彈出計算器，在od中請

>>阅读原文<<