CVE-2017-11882（Office远程代码执行）
测试环境：win7+kali+office 2007 xp+kali+office 2003 win7 ip:10.10.1.144 xp ip: 10.10.1.126 kali ip 10.10.1.67 一． 简单测试弹出计算器（xp) 1.在kali下执 ......![]()
CVE-2017-11882利用
CVE-2017-11882是微软公布的远程执行漏洞，通杀所有office版本及Windows操作系统 本文使用的EXP来源于unamer/CVE-2017-11882，然后结合MSF进行渗透 内网一台Windo ......CVE-2017-11882：Microsoft office 公式编辑器 font name 字段栈溢出通杀漏洞调试分析
在 2017 年 11 月微软的例行系统补丁发布中，修复了一个 Office 远程代码执行漏洞（缓冲区溢出），编号为 CVE-2017-11882，又称为 “噩梦公式”。该漏洞从修复之日起已经 ......![]()
CVE-2018-0802：Microsoft office 公式编辑器 font name 字段二次溢出漏洞调试分析
CVE-2018-0802 是继 CVE-2017-11882 发现的又一个关于 font name 字段的溢出漏洞，又称之为 “第二代噩梦公式”，巧合的是两个漏洞竟由同一个函数 sub_421774 所引发 ......![]()
CVE-2018-0798：Microsoft office 公式编辑器 Matrix record 字段栈溢出漏洞调试分析
2018 年 1 月 9 日，Office 公式编辑器再曝出新漏洞，编号为 CVE-2018-0798。提起公式编辑器大家都不陌生，之前的 CVE-2017-11882 和 CVE-2018-0802 这对姊妹漏洞都 ......![]()
CVE-2017-11882 漏洞分析总结 新手漏洞分析详细教程
CVE-2017-11882分析总结 注： 这篇随笔记录了CVE-2017-11882漏洞分析的整个过程，并介绍了相关调试软件的使用 CVE-2017-11882属于缓冲区溢出类型漏洞，产生漏洞原 ......![]()
HW弹药库之红队作战手册
声明 Author : By klion Date : 2020.2.15 寄语 : 愿 2020 后面的每一天都能一切安好 分享初衷 一来, 旨在为 "攻击" / "防御"方 提供更加全面实用的参考 ......网络协议之:socket协议详解之Unix domain Socket
目录 简介 什么是Unix domain Socket 使用socat来创建Unix Domain Sockets 使用ss命令来查看Unix domain Socket 使用nc连接到Unix domain Socket服务 总结 简介 ......BUUCTF pwn一分题目
因为以前做过一些题目，看见1分题目也不太多了，就想着，抓紧点把1分题都刷一下吧。所以开个帖子记录一下，题目简单的话就只贴exp了。 [BJDCTF 2nd]secret 这里有一 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章