0x01 怎么就RCE了呢?
WPS Linux可以双击打开嵌入的附件而不管附件的类型
而许多Linux桌面都支持双击打开.desktop
因此把.desktop嵌入docx再搞成透明的就可以了
0x02 如何做一个POC
随便office word搞个文档,嵌入.desktop(Linux WPS自己不能嵌)。
把嵌入的图片搞成透明的,并且拖到全屏,置为底层就可以了(这个需要去解包word文件乱搞一通实现,但是如果只是想演示而不需要武器化的话没必要)
0x03 测试
这里已经制作了一个简单的POC,并且上传至GitHub
(https://github.com/TomAPU/poc_and_exp/tree/master/WpsLinuxRce)
WPS LINUX (11.1.0.10161)
测试的系统是kali Linux 2020
桌面XFCE
POC.docx是POC 打开后随便双击任何一个地方都能弹出计算器
本文始发于微信公众号(军机故阁):WPS For Linux RCE
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论