WPS Office远程代码执行漏洞【利用难度大】

WPS Office是由北京金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示、PDF 阅读等多种功能，其具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供在线存储空间及文档模板的优点。

0x02影响版本

WPS Office个人版（Windows）低于 12.1.0.15120（含）

WPS Office机构版本（Windows）低于11.8.2.12055（含）

0x03漏洞复现

1.安装存在漏洞的wps程序

2.漏洞复现

远程加载html中的shellcode

漏洞利用可以通过msfvenom生成shellcode代码

修改host文件

127.0.0.1 clientweb.docer.wps.cn.cloudwps.cn127.0.0.1 clientweb.docer.wps.cn.hellowps.cn

    演示视频

目前厂商已发布升级安全版本

https://security.wps.cn/notices/35

    规避方式

    1.请不要随意打开不明来源的文档。

    2.请勿随意点击不明来源文档中的 URL 链接或带 URL 超链接的图片或视频等。

    3.如果使用 WPS 打开 PDF 文件，请勿随意点击 PDF 中的 URL 链接或超链接。

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来