746
windows
Windows全版本IE浏览器0day漏洞，构造攻击环境即可植入任意而已程序。
我的博客地址：https://agentteam.blog.163.com/
经测试该漏洞覆盖所有windows浏览器，包括360，火狐，谷歌等浏览器，通杀。希望微软修复该漏洞，本人发布的利用工具只作为攻防研究。
博客原文：
访问我的链接取得你的权限:Agent1706-011(IE内核通杀漏洞利用工具) +之前开发的Agent1706-010版本被人吐槽了，直接被大奇虎拦截，那么我们就开发一个主打IE所有版本，包括所有浏览器，谷歌，火狐，360，IE从WIN95-WIN10，实现真正意义的通杀：
----------------------------
复现过程：
将准备好的后门木马放入hfs填入工具地址，点击Strat如下：
然后将生成的index.html连同其他两个组件拖入hfs：
这边显而易见的，我们需要直接访问的就是hfs里面index的地址，这样只要目标机点开就能获得我们需要的权限了：
会报一个运行组件，当然这种情况任何人都会点击运行的，哪怕有意识的，更别说没有意识的普通人了（ps：什么？你还看到了大奇虎？没事，完全拦不住）：
权限到手。
请看Exploit:
Code by Agent最后更新：2017-06-13 15:41:21
上一篇：
下一篇：
热门内容
最新内容
