摘要: 今年3月份的漏洞,受影响的office版本还是挺多的,
详情在http://www.microsoft.com/technet/security/Bulletin/MS08-014.mspx
Microsoft Office 2000 Service Pack 3
Microsoft Office XP Service Pack 3
Microsoft Office 2003 Service Pack 2
2007 Microsoft Office System
ms08_014 利用程序下载 http://securityvulns.com/files/zha0_ms08_014.rar
里面有exploit的源码,但是看不懂啊。
利用它可以将一个exe文件绑定到xls上,运行一下xls,果然执行了目标exe,真是好玩。
阅读全文