Day24 - 我就懶不重製篇 - Follina 漏洞建立及測試 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

DAY 24

0

影片教學

從建立環境、驗證漏洞、感受漏洞來學習資安系列第 26 篇

Day24 - 我就懶不重製篇 - Follina 漏洞建立及測試

14th鐵人賽 cve-2022-30190 follina

團隊那團名要叫什麼？

2022-10-09 00:02:12

728 瀏覽

分享至

第24天因為開始接近賽程尾聲，所以庫存的影片也開始不夠，加上 Follina 跟 DogWalk 基本上這兩個屬於不用寫到程式的漏洞，因此這兩集我就偷懶一下，把時間花在最後的綜合型漏洞的重製上面，影片就沿用我之前已經做好的部分。不過要注意的後來微軟的更新有修掉這個漏洞，所以要重現的話就好找一個乾淨沒更新過的 Window 來測試會比較好喔。
漏洞相關資訊
- 漏洞編號 : CVE-2022-30190 (Follina)
- CVSS 3.0 分數 : 7.8 HIGH
- 漏洞類型 : RCE(Remote Code Execution)
- 使用版本資訊
  - Window 系列 (包含家用版、伺服器版本)
  - Microsoft Office
- 漏洞先備知識 :
  - 會使用編輯器、解壓縮工具
- 漏洞收穫技能 :
  - Word 檔案格式及目錄結構

參考資料 :

Day23 - CVE 漏洞期中考~~ 來試試看你可以闖過幾個 CVE 吧...

Day25 - 我就懶不重製篇 - DogWalk 漏洞建立及測試

系列文

從建立環境、驗證漏洞、感受漏洞來學習資安共 37 篇

目錄

RSS系列文訂閱系列文

58 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

249 組

團體組數

6 組

累計文章數

785 篇

最後報名日

9/15

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙