CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample CVE-2017-8759 エクスプロイトサンプルを実行します。 エクスプロイトの流れ： Wordマクロが Doc1.doc ファイル内で実行されます。マクロは wsdl 経由で不正な形式の txt ファイルをダウンロードし、WSDL パーサーのログをトリガーします。その後、解析ログによって mshta.exe が実行され、さらに mspaint.exe を実行する PowerShell コマンドが実行されます。 テスト方法： ポート 8080 で Web サーバーを起動し、そのルートに exploit.txt と cmd.hta...