.NET Framework漏洞(CVE-2017-8759)復現及後續滲透

參考：!bhdresh 簡介 CVE-2017-8759是一個新型的Office文檔高級威脅攻擊漏洞，該漏洞允許惡意人士在解析SOAP WSDL的定義內容期間注入任意代碼。FireEye公司對該微軟Office文檔進行了分析，並發現攻擊者能夠利用代碼注入方式下載並執行一份包含PowerShell指令的Visual Basic腳本。黑客在Offcie文檔中嵌入新的Moniker對象，利用的是.net

>>阅读原文<<