Office 远程代码执行漏洞（CVE-2017-11882）复现过程

昨天朋友问到我，有搞诈骗的加他 QQ 冒充财务要求转账，该怎么治，我说很简单，绑远控就行了。

于是针对该怎么治诈骗，让文件看起来安全又无害。EXE 可能不会上当，那么 Doc 呢？一份财务对账表？我们深入交流了一下，用了最近不久的 Office 远程代码漏洞，也称 Office 内存破坏漏洞，编号为「CVE-2017-11882」，并且已经成功拿到物理机的 Shell。

于是就有了这篇文章，这篇文章我会在本地进行漏洞复现测试，结合 Metasploit 建立 TCP 反向链接进行提权。

PS：Office就是微软那一套办公软件，包含Word，Excel那套软件。
阅读全文: http://gitbook.cn/gitchat/activity/5a77d78f7648740c4c24c52b