安全KER - 安全资讯平台

漏洞分析

最新 RTF RCE 漏洞 CVE-2023-21716 分析

漏洞分析

Office

CVE-2023-21716

沙箱云

近日漏洞发现者 Joshua J. Drake 公布了漏洞的 POC，360 沙箱云团队第一时间使用该 POC 进行了漏洞复现与分析，并就此漏洞触发路径和指令在沙箱云检测引擎中增加检测方案，保护用户免遭此漏洞的威胁。

360 混天零实验室
2023-03-14 15:30:46

5049342次阅读

漏洞分析

CVE-2019-0801：Office URI超链接劫持漏洞分析

漏洞分析

Office

CVE-2019-0801

2018年12月，Andrea Micalizzi（也就是rgod）向我们报告了微软Office中的一个漏洞，官方在4月份修复了这个漏洞（CVE-2019-0801），这里我们想与大家分享该漏洞的相关细节。

興趣使然的小胃
2019-09-26 14:30:58

836852次阅读

APT

摩诃草团伙利用公用平台分发C&C配置攻击活动揭露

APT

Office

近期，奇安信威胁情报中心红雨滴团队利用公开情报发现一个摩诃草团伙的XLSM诱饵文档样本，经过分析发现其载荷主要通过 Github 和 Feed43获取加密的 C&C 配置。

奇安信威胁情报中心
2019-08-27 17:15:29

764893次阅读

Office

虚假Office 365网站传播TrickBot银行木马

Office

最近MalwareHunterTeam的安全专家发现一个虚拟的Office 365网站，被用于传播TrickBot银行木马。

安全分析与研究
2019-07-26 11:30:15

433888次阅读

Office

如何利用Power Query功能实现DDE攻击

Office

DDE

Power Query

Mimecast Threat Center发现并开发了一种攻击技术，可以利用Microsoft Excel中的Power Query功能动态启动针对Excel电子表格的远程DDE（Dynamic Data Exchange）攻击，主动控制利用Power Query的payload。

興趣使然的小胃
2019-07-01 15:30:39

540191次阅读

Office

宏观视角下的office漏洞（2010-2018）

Office

本文是对我在Bluehat Shanghai 2019演讲内容的一个拓展性总结。在本文中，我将总结2010年到2018年出现的Office相关0day/1day漏洞。我将对每种类型的漏洞做一次梳理，并对每个漏洞的相关分析文章进行引用和归类。

银雁冰
2019-06-12 10:30:00

1428507次阅读 6

APT战争中脚本攻击的兵法之道

孙子曰：“兵者，国之大事，死生之地，存亡之道，不可不察也。”尽管处于和平年代，网络世界却硝烟弥漫。

360成都安全响应中心
2019-04-04 11:13:02

699426次阅读 11

漏洞分析

Office文件格式基础知识（1）

漏洞分析

Office

本文系作者此前研究office文件格式解析及漏洞挖掘和分析时梳理的部分基础知识，文章部分内容可能会借鉴他人成果，由于时间久远所以无法一一考证。本文仅限于初学者作为参考，如有笔误，请见谅。

R0fM1a
2019-03-29 11:30:45

1506973次阅读 2

Web安全

如何滥用Office Web加载项

Web安全

Office

开发者可以使用Office加载项平台来扩展Office应用功能、与文档内容进行交互。加载项使用HTML、CSS以及JavaScript语言开发，使用JavaScript与Office平台交互。所有的Office产品中都包含对应的API，但本文主要关注的是Outlook这款产品。

興趣使然的小胃
2019-01-25 14:30:41

515588次阅读

Office

一个使用cve-2017-11882和cve-2018-0802组合漏洞的恶意文档分析

近日截获一个扩展名为doc的word文档攻击样本，其格式其实是RTF格式。通过分析该文档组合利用了cve-2017-11882和cve-2018-0802漏洞，并且使用内嵌的excel对象用于触发漏洞。释放的PE文件用于搜集目标用户的敏感信息。

十十十十惑
2018-12-25 10:30:24

509965次阅读 15