CVE-2017-11882漏洞分析报告

获取漏洞 https://github.com/embedi/CVE-2017-11882 运行这个漏洞利用文件，效果是弹出一个计算器 复现漏洞（漏洞分析） 让后让程序运行起来，再在office文档中打开exploit.rtf OD断下后，结合前面的行为（弹出了计算器）那应该是创建了个进程 （CreateProcessA/WinExec） 如果发现没有断点断下，进程直接跑完，弹出计算器，在od中请

>>阅读原文<<