基于Metasploit的POC（Proof of Concept）展示了漏洞利用原理，包括栈溢出导致SEH机制触发、异常处理和shellcode执行的过程。具体过程涉及栈溢出时将基本信息压入栈、后续压入直接跳转和执行shellcode的地址。通过构建RTF文档，设置了恰当的pFragments属性值，填充shellcode、directe和Ret等关键信息，最终实现攻击...
OD软件断点原理,可以看到软件断点即是F2 6.6.1 MS10-087渗透测试过程277 在Metasploit中搜索“ms10_087” 1、加载该模块并显示基本信息 从描述信息中你可以看到,产生该漏洞的原因是Office程序在处理某些特殊构造RTF文件时,相应解析程序在处理一个名为pFragments的参数时存在栈缓冲区溢出错误,导致异常发生。 RTF格式文件...