新的 Specula 工具利用 Outlook 在 Windows 中执行远程代码

主要观点总结

本文主要介绍了一个名为Specula的新工具，该工具利用Outlook的C2信标进行远程代码执行。通过利用CVE-2017-11774漏洞，攻击者可以创建自定义Outlook主页并在受害者的Windows系统上执行任意命令。这种攻击方法使攻击者能够轻松地逃避现有软件的检测，实现持久性和横向传播。

关键观点总结

关键观点1: Specula工具的使用

Specula是一个新的红队后利用框架，通过利用CVE-2017-11774漏洞在Outlook中创建恶意主页，实现在Windows系统上远程执行代码。

关键观点2: CVE-2017-11774漏洞的利用

攻击者可以利用CVE-2017-11774漏洞绕过Outlook的安全功能，通过WebView创建自定义主页，并在受害者的系统上执行任意命令。

关键观点3: Outlook主页的自定义

攻击者可以通过设置Windows注册表值来创建恶意主页，即使在没有安装最新Office 365版本的系统上也可以实现这一操作。

关键观点4: 持久性和横向传播

一旦攻击者配置了Outlook的注册表项，他们就可以使用这种技术实现持久性，并在受感染的Windows系统上进行横向传播。

关键观点5: 攻击的严重性

虽然攻击者首先需要入侵设备才能配置Outlook注册表项，但这种攻击方法的严重性不容忽视，因为它可以使攻击者在受害者的系统上执行任意命令，并逃避现有软件的检测。