CVE-2017-11882

最新推荐文章于 2024-07-08 20:59:40 发布
最新推荐文章于 2024-07-08 20:59:40 发布
阅读量1.8k 收藏
点赞数
分类专栏： cve
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44932880/article/details/112715888
版权

CVE-2017-11882

CVE-2017-11882是微软公布的一个远程执行漏洞，office2017具有该漏洞。该漏洞的成因是EQNEDT32.EXE进程在读入包含MathType的ole数据时，在拷贝公式字体名称时没有对名称长度进行校验，从而造成栈缓冲区溢出，是一个非常经典的栈溢出漏洞。

  • 调试环境
    • windows7_sp1(有这个sp1才能安装vmtools)
    • office 2007 x86
    • olldbg
    • ida

先ida找到漏洞出现的地方

image-20201223104427198

通过od动态调试查看出拷贝的是一个字符串”TIMES NEW ROMAN “

  • 开始调试

找到文件

image-20201223105425501

修改注册表，动态调试

od动态调试(调试方法)

双击运行，ctrl+g 跳转到对应程序端 F2下断点。0x00411631

最低0.47元/天 解锁文章
漏洞丨cve2017-11882
m0_64973256的博客
12-21 844
所以我们需要在EQNEDT32.exe中下断点，而不是word里面下断点。可以看到计算器的父进程是cmd，但是cmd的父进程存在PID，但是在列表中却找不到PID为1404的进程，卡顿许久，猜测或许是cmd父进程隐藏了自己或者启动时间太短，启动完自己结束。也就是这里是通过淹没返回地址到WinExec上，然后通过修改字符串控制WinExec的参数，启动cmd打开计算器实现。通过启动cmd，打开了计算器，而之后的的AAAA等都是传给计算器参数，是无效的。
CVE-2017-11882：Microsoft office 公式编辑器 font name 字段栈溢出通杀漏洞调试分析
CuiXY's Blog
12-29 1347
\x01 漏洞简介 在 2017 年 11 月微软的例行系统补丁发布中，修复了一个 Office 远程代码执行漏洞（缓冲区溢出），编号为 CVE-2017-11882，又称为 “噩梦公式”。该漏洞从修复之日起已经隐藏了 17 年之久，而且通杀目前流行的所有 Office 版本，可见其危害程度。该漏洞位于 Office 的 EQNEDT32.EXE 组件中，该组件的作用是通过 OLE 对象的互操作...
CVE-2017-11882复现及防御
hl1293348082的专栏
04-01 2002
本文作者：\xeb\xfe，加上之前的文章《一道 CTF 题 get 到的新姿势》完成两篇文章的任务，邀请加入知识星球，欢迎更多的人加入我们，一起交流、一起学习。 最新 Office 的 CVE-2017-11882，完美无弹窗，无视宏，影响 office 全版本。利用触发器 WebClient 服务从攻击者控制的 WebDav 服务器启动和执行远程文件。该脚本使用多个 OLE 对象创建简单的文档。这些对象利用 CVE-2017-11882，从而导致连续命令执行。 复现过程 实验环境: win.
CVE-2017-11882及利用样本分析
爱国小白帽
03-25 1746
CVE-2017-11882及利用样本分析 原创 复眼小组 [Gcow安全团队](javascript:void(0)???? 今天 CVE-2017-11882及利用样本分析 1.本文由复眼小组ERFZE师傅原创2.本文略微偏向基础,首先介绍了该漏洞的成因,并且分析了该漏洞在蔓灵花,摩诃草,响尾蛇APT组织用于实际攻击活动中的详细调试过程3.本文全文字数共2234字,图片95张 预计阅读时间14分钟 ...
CVE-2017-11882：CVE-2017-11882（通杀Office 2003到2016）
03-04
CVE-2017-11882概述 从突破利用效果来看，它可以通杀Office 2003到2016的所有版本，并且整个攻击环境的内置非常简单。此突破是由Office软件里面的[公式编辑器]造成的，由于编辑器进程没有对举个例子，如果黑客利用这...
cve-2017-11882漏洞分析资料.zip
02-17
《CVE-2017-11882漏洞分析：深入理解OLE技术与安全》 CVE-2017-11882是一个针对Microsoft Office的严重远程代码执行漏洞，它涉及到对象链接和嵌入（OLE）技术。OLE是Windows操作系统中的一种功能，允许不同应用程序...
CVE-2017-8759-Exploit-sample-master
07-05
CVE-2017-8759-Exploit-sample-master，漏洞示例代码。
CVE-2017-11882:Office内存破坏漏洞
Fly_鹏程万里
08-26 701
影响范围 MicrosoftOffice 2000 MicrosoftOffice 2003 MicrosoftOffice 2007 Service Pack 3 MicrosoftOffice 2010 Service Pack 2 MicrosoftOffice 2013 Service Pack 1 MicrosoftOffice 2016 利用条件 在影响范围内的应用 用户打开恶意Office 漏洞概述 CVE-2017-11882是微软公布的一个远程执行漏洞，该漏洞的成...
漏洞分析之CVE-2017-11882
airuihuan5211的博客
11-26 401
漏洞分析之 CVE-2017-11882 目录 漏洞分析之 CVE-2017-11882目录☛ 漏洞介绍☛ 漏洞分析☛ 1.漏洞分析环境与工具☛ 2.获取 Poc[点击????]☛ 3.复现漏洞☛ 4.分析漏洞☛ 5.漏洞利用☛ 6.利用漏洞2☛ 总结☛ 参考资料完成时间：2018-10-23 10:24:05 星期二 ☛ 漏洞介绍 安全公司Embedi最早报告了漏洞，其出现在...
CVE-2017-11882漏洞分析
datouyu0824的博客
03-21 1778
1. 软件简介 Office 是一套由微软公司开发的办公软件，为Windows和AppleMacintosh操作系统而开发。与办公室应用程序一样，它包括联合的服务器和基于互联网的服务。 Eqnedt32.exe为各版本的微软Office公式编辑器组件 2. 漏洞成因 CVE-2017-11882属于缓冲区溢出类型漏洞，产生漏洞原因于EQNEDT32.EXE（微软office自带公式编辑器）进程在读入包含MathType的ole数据时，在拷贝公式字体名称（Font Name数据）时没有对名称长度进行校
【Windows】CVE-2017-11882漏洞利用
古月浪子的博客
02-09 3258
CVE-2017-11882是一个Office的漏洞，虽然该漏洞已经有补丁了，且杀毒软件也能查出利用了该漏洞的恶意文档，但是学习和复现该漏洞仍是一项令人受益颇多的过程 为了复现该漏洞，我们需要准备Office2016及以前的版本，这里我选择的是2016版本 利用漏洞的主要手段是，依靠公式编辑器中的缓冲区溢出执行短长度命令行以及Office自动在TEMP目录下临时释放附件的特性，达到执行任意代码的效果 导致漏洞的罪魁祸首就是一个叫EQNEDT32.EXE的程序，该文件的位置可以用任务管理器查看进程文件来定位
[漏洞样本分析]CVE-2017-11882
r250414958的博客
11-01 3510
环境: Win7(专业版) office 2003 sp3(完全版) 工具: Ollydbg IDA Pro PEid Kali-Linux metasploit POC来源: https://github.com/embedi/CVE-2017-11882 漏洞介绍: 安全公司Embedi最早报告了漏洞，他们在一个老旧的微软工具Equation Editor中的EQNEDT32...
CVE-2017-11882解决方案
a870488326的博客
06-06 1197
文章摘自：http://www.freebuf.com/vuls/154462.html 漏洞影响版本： Office 365 Microsoft Office 2000       Microsoft Office 2003       Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2...
CVE-2017-11882分析和白象样本分析
weixin_45880501的博客
05-04 862
CVE-2017-11882是微软公布的一个远程代码执行漏洞，漏洞是由模块EQNEDT32.EXE公式编辑器引起，该模块在Office的安装过程中被默认安装，该模块以OLE技术（Object Linking and Embedding，对象链接与嵌入）将公式嵌入在Office文档内。
CVE 2017-11882 office缓存溢出漏洞复现
BROTHERYY的博客
10-15 575
1.漏洞概述 针对这个漏洞，微软在2017年11月14号，推送了常规的安全更新，其中，关于CVE-2017-11882的安全更新引起了圈里的关注，随之而来的，便是针对此漏洞的POC攻击代码被逐渐公开。 这里是poc地址 https://github.com/unamer/CVE-2017-11882 2.影响版本 office 2003 office 2007 office 2010 office 2013 office 2016 3.复现环境 渗透机：kali + POC代码【上述github地址】 靶机
CVE-2017-11882 Office漏洞
4SecNet团队专栏
03-16 896
简介 CVE-2017-11882属于缓冲区溢出类型漏洞，造成漏洞的原因是，EQNEDT32.EXE（微软office自带公式编辑器）进程在读入包含MathType的ole数据时，在拷贝公式字体名称（Font Name数据）时没有对名称长度进行校验，导致缓冲区溢出。通过覆盖函数的返回地址，可执行任意代码。 深究其中的具体原因还要对ole文件的数据格式进行了解： ole文件的数据格式 ...
CVE-2017-11882漏洞成因分析及白象样本分析
最新发布
qq_45591829的博客
07-08 1765
CVE-2017-11882是一个广为人知的Microsoft Office漏洞，影响2000到2016版本。具体而言漏洞产生的原因是Equation Editor组件（EQNEDT32.EXE）读入包含MathType的OLE数据，在拷贝公式字体名称时没有对名称长度进行校验，进行了不安全的复制。攻击者可以利用这个漏洞，刻意构造的数据内容覆盖栈上的函数返回地址，造成栈缓冲区溢出，劫持程序执行流程，执行自己的恶意代码。
cve-2017-11882
07-28
CVE-2017-11882是一项微软Office漏洞，影响Microsoft Office 2007、2010、2013和2016版本以及相关组件。该漏洞存在于Microsoft Office的Equation Editor组件中，攻击者可以利用该漏洞通过特制的RTF文件进行远程代码...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值