746
Windows全版本IE瀏覽器0day漏洞，構造攻擊環境即可植入任意而已程序。
我的博客地址：https://agentteam.blog.163.com/
經測試該漏洞覆蓋所有windows瀏覽器，包括360，火狐，穀歌等瀏覽器，通殺。希望微軟修複該漏洞，本人發布的利用工具隻作為攻防研究。
博客原文：
訪問我的鏈接取得你的權限:Agent1706-011(IE內核通殺漏洞利用工具) +之前開發的Agent1706-010版本被人吐槽了，直接被大奇虎攔截，那麼我們就開發一個主打IE所有版本，包括所有瀏覽器，穀歌，火狐，360，IE從WIN95-WIN10，實現真正意義的通殺：
----------------------------
複現過程：
將準備好的後門木馬放入hfs填入工具地址，點擊Strat如下：
然後將生成的index.html連同其他兩個組件拖入hfs：
這邊顯而易見的，我們需要直接訪問的就是hfs裏麵index的地址，這樣隻要目標機點開就能獲得我們需要的權限了：
會報一個運行組件，當然這種情況任何人都會點擊運行的，哪怕有意識的，更別說沒有意識的普通人了（ps：什麼？你還看到了大奇虎？沒事，完全攔不住）：
權限到手。
請看Exploit:
Code by Agent最後更新：2017-06-13 15:41:21
上一篇：
激活windows
下一篇：
熱門內容
最新內容
