CVE-2020-16947 PoC — Microsoft Outlook 缓冲区错误漏洞

来源

https://github.com/MasterSploit/CVE-2020-16947

关联漏洞

标题: Microsoft Outlook 缓冲区错误漏洞 (CVE-2020-16947)
Description:Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。 Microsoft Outlook存在缓冲区错误漏洞。该漏洞允许攻击者可以在系统用户的上下文中运行任意代码。以下产品及版本受到影响： Microsoft Outlook 2016版本， Microsoft Office 2019版本， Microsoft 365 Apps版本。

Description

Outlook 2019 Remote Command Execution

介绍

# CVE-2020-16947
Outlook 2019 Remote Command Execution
This bug occured when parsing html contents. if attacker successfully executes this exploit, it can lead to remote command execution.
When copying strings out of the ascii range among html contents, the corresponding string is replaced with 0xfffd. As a result, the size of the copied string doubles, so despite the same size of the src buffer and dst buffer, buffer overflow occurs.

Please contact Mast3rSpl0it@gmail.com if you are interested in 0Days Exploits.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-16947 PoC — Microsoft Outlook 缓冲区错误漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！