- 博客(6)
- 收藏
- 关注
RSS订阅原创 使用VS2013调试vbs脚本
vs2013中设置上： 调试–选项和设置–实时 命令行输入wscript /X 要调试vbs脚本的路径 例如：wscript /X C:/outfile.vbs 可以开始调试了
2019-03-04 11:06:21
2412
原创 010Editor分析
1 样本概况 1.1 样本信息 安装软件名称：010EditorWin32Installer801.exe 大小: 14948584 bytes 文件版本: v 8.0.1 修改时间: 2018年10月3日, 13:35:03 MD5: A45C23B3939637A1E8ADD8C3C1833C8E SHA1: 6A31C87C52BDF2B28118E7FE2D50D8A333ACD1A...
2019-01-01 21:43:47
7787
1
原创 CVE-2018-0802漏洞分析报告
漏洞poc https://github.com/rxwx/CVE-2018-0802 打开文档，会弹出一个计算器 漏洞复现 环境：office2007，x32dbg，010editor 安装公式编辑器3.0的补丁。 这个补丁修复了cve-2017-11882这个漏洞 证明：打开利用cve-2017-11882的文档并没有再弹出计算器 然后word打开公式编辑器3.0，附加于x32dbg进...
2018-12-27 21:27:46
1614
原创 CVE-2017-11882漏洞利用（kali虚拟机开后门)
msf终端简单了解 Metasploit是一款开源的安全漏洞检测工具, Metasploit软件为它基础功能提供了多个用户接口，包括终端、命令行、图像化界面等。 MSF终端(msfconsole)是目前Metasploit框架最为流行的用户接口，而且MSF终端是Metasploit框架中最灵活、功能最丰富以及支持最好的工具之一。MSF终端提供了一站式的接口，能访问Metasploit框架中几乎每一...
2018-12-27 21:21:37
2165
原创 CVE-2017-11882漏洞分析报告
获取漏洞 https://github.com/embedi/CVE-2017-11882 运行这个漏洞利用文件，效果是弹出一个计算器 复现漏洞（漏洞分析） 让后让程序运行起来，再在office文档中打开exploit.rtf OD断下后，结合前面的行为（弹出了计算器）那应该是创建了个进程 （CreateProcessA/WinExec） 如果发现没有断点断下，进程直接跑完，弹出...
2018-12-27 21:03:16
1482
1
原创 CVE-2012-0158漏洞分析
1样本概况 1.1样本信息 漏洞编号：CVE-2012-0158 漏洞模块：MSCOMCTL.OCX 漏洞类型：缓冲区溢出 样本MD5: 15552F40076D67AF066391D03AC173ED 样本SHA1: 4E8EAD45BDE2CF343DED6B02F13B893D57E1383E 样本CRC32: 51F953DF 1.2漏洞分析环境与工具 操作系统：Window 7 专业版 ...
2018-12-27 20:18:37
1611
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人