利用恶意office文档得shell

最新推荐文章于 2025-12-10 19:03:04 发布

转载最新推荐文章于 2025-12-10 19:03:04 发布 · 222 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/freem/p/6493363.html

文章标签：

#shell #runtime

本文介绍MS12-027漏洞及其影响的Microsoft产品，包括Office和SQL Server等，并提供利用Metasploit框架进行漏洞攻击的详细步骤。

Ms 12_027 微软 windows常用控件中的漏洞

！！！！！！！！！！！！！！！！！！！！

对其默认安装中的包括windows常用控件的所有受支持的microsoft软件

包括 microsoft office2003、microsoft office2007的所有受支持版本；Micrsoft office2010（基于行x64版本除外）Microsoft SQL Server 2000 Analysis Services、Microsoft SQL Server 2000（基于 Itanium 的版本除外）、Microsoft SQL Server 2005（Microsoft SQL Server 2005 Express Edition 除外，但是包括 Microsoft SQL Server 2005 Express Edition with Advanced Services）、Microsoft SQL Server 2008、Microsoft SQL Server 2008 R2、Microsoft BizTalk Server 2002、Microsoft Commerce Server 2002、Microsoft Commerce Server 2007、Microsoft Commerce Server 2009、Microsoft Commerce Server 2009 R2、Microsoft Visual FoxPro 8.0、Microsoft Visual FoxPro 9.0 和 Visual Basic 6.0 Runtime

解决方案：禁用windows常用控件的容易受攻击版本，并将其替换为不包含漏洞的新版本来解决漏洞。

！！！！！！！！！！！！！！！！！！！！

漏洞利用：

1、首先打开metasploit，并进入msf控制台：