Giới thiệu công cụ Metasploit

Lỗi CEV-2017-0199 mình đã test thực sự rất nguy hiểm, nhưng vẫn chưa hiểu bản chất của nó, có bác nào biết chỉ mình với, thanks all

 

Lỗi CEV-2017-0199 mình đã test thực sự rất nguy hiểm, nhưng vẫn chưa hiểu bản chất của nó, có bác nào biết chỉ mình với, thanks all

Mình chưa nghiên cứu sâu, nhưng mà đọc bài của Fireeye (https://www.fireeye.com/blog/threat-research/2017/04/cve-2017-0199-hta-handler.html) thấy họ bảo đây là Logic Bug:
Winword.exe makes a request to the DCOMLaunch service, which in turn causes the svchost.exe process hosting DCOMLaunch to execute mshta.exe. Mshta.exe then executes the script embedded in the malicious HTA document

 

e làm đến bước này rồi thì làm sao để gửi file qua nạn nhận đc ạ?

 

e làm đến bước này rồi thì làm sao để gửi file qua nạn nhận đc ạ?

Lừa nạn nhân click vô link download file đó về mở ra như bảng lương chả hạn.

 

Lừa nạn nhân click vô link download file đó về mở ra như bảng lương chả hạn.

à nhỉ
)