Follina: Exploit 0-day w Microsoft Office z Białorusi
Podatne są Windowsy 7 do 11 oraz Windows Server 2008 do 2022. Działanie exploita jest nowatorskie: wykorzystano technikę template injection do pobrania pliku HTML zawierającego składnię msdt (narzędzie diagnostyczne pomocy technicznej Microsoft) uruchamiające polecenia w PowerShell.
- #
- #
- #
- #
- #
- 1
- Odpowiedz
Komentarze (1)
najlepsze
- fragment strony internetowej otwiera sobie narzędzie diagnostyczne komputera i tam miesza, bo mu wolno
Ojeje, ojej, ojojku, czegoś nie dopatrzono, i może pomieszać za bardzo. No kto by się spodziewał…