CVE-2018-8174

CVE-2018-8174 MS Word および MS WordPad を介した IE VBS エンジンの RCE MS Word および MS WordPad の RCE（IE VBS RCE 経由） https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript index.html を Web サーバーに保存し、 Python スクリプトを使用して RTF エクスプロイトを生成します。 Shellcode は静的 Down\Exec Putty.exe をメイン Web サイトから実行します。...