-
-
[原创]WinXP SP2 下的 CVE-2014-8636 漏洞利用
-
2017-11-17 17:30
-
WinXP SP2 - CVE-2014-8636 漏洞利用
CVE-2014-8636 firefox_proxy_prototype 漏洞介绍：这个漏洞利用收益在Firefox 31-34远程执行代码，在组件的bug中获得XP Connect的引用 ，这个漏洞需要用户点击 页面上的任何地方触发漏洞。
测试平台 Kali Linux 2.0
火狐版本 31.0
攻击者IP：192.168.31.195
受害者IP：192.168.31.162
没什么技术含量，纯属科普windows平台下的漏洞，开始
1. 打开msf，并 use 漏洞模块
2. 设置好参数之后直接 exploit 等待对方链接（社会工程）
3. 对方打开连接后，点击任何位置，浏览器直接崩掉，我们就得到了shell了
完毕
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
