【漏洞復現】IE 瀏覽器遠程代碼執行漏洞（CVE-2018-8174）

  一、CVE-2018-8174（本質是 Windows VBScript Engine 代碼執行漏洞） 由於 VBScript 腳本執行引擎(vbscript.dll)存在代碼執行漏洞，攻擊者可以將惡意的 VBScript 嵌入到 Office 文件或者網站中，一旦用戶不小心點擊，遠程攻擊者可以獲取當前用戶權限執行腳本中的惡意代碼，該漏洞影響最新版本的IE瀏覽器及使用了 IE 內核的應用程序。

>>阅读原文<<