cve-2017-11882

Всё по теме «cve-2017-11882» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. DeathDay

    Статья По горячим следам: эпизод пять - Reverse Shell в документе, обман через Jivo и немного HTA-малварей

    Прежде чем разбирать конкретные схемы, пару слов о том, что вообще такое reverse shell и почему злоумышленники предпочитают именно его. В классическом bind shell атакующий сам подключается к машине жертвы, а вот при обратной оболочке всё наоборот: соединение инициирует сама жертва, устанавливая...
  2. A

    CVE-2017-11882 MS Word Metasploit

    Добрый день. Один доллар (@OneDollar) показал пример эксплуатации уязвимости через Empire Powershell CVE-2017-11882 или Взлом с помощью безобидного документа Мы рассмотрим альтернативный вариант через Metasploit: Скачаем и перенесём експлоит wget...
  3. O

    Статья CVE-2017-11882 или Взлом с помощью безобидного документа

    Всем привет. Сегодня хочу показать Вам новый эксплоит, с помощью которого мы получим доступ к целевой машине. Коротко и по делу: Создаем файл в формате RTF с вызовом функции командной строки mshta , которая позволит вызвать powershell с помощью HTA файла, расположенного на удаленном сервере...