WPS For Linux RCE

0x01 怎么就RCE了呢？

    WPS Linux可以双击打开嵌入的附件而不管附件的类型

    而许多Linux桌面都支持双击打开.desktop 

    因此把.desktop嵌入docx再搞成透明的就可以了

0x02 如何做一个POC

    随便office word搞个文档，嵌入.desktop(Linux WPS自己不能嵌)。

    把嵌入的图片搞成透明的，并且拖到全屏，置为底层就可以了（这个需要去解包word文件乱搞一通实现，但是如果只是想演示而不需要武器化的话没必要）

0x03 测试

    这里已经制作了一个简单的POC，并且上传至GitHub

（https://github.com/TomAPU/poc_and_exp/tree/master/WpsLinuxRce）

    WPS LINUX （11.1.0.10161） 

    测试的系统是kali Linux 2020 

    桌面XFCE 

    POC.docx是POC 打开后随便双击任何一个地方都能弹出计算器

本文始发于微信公众号（军机故阁）：WPS For Linux RCE