仅供学习参考，禁止用于其他非法途径

漏洞描述
此安全更新可解决 Microsoft Windows 对象链接与嵌入 (OLE) 中 2 个私下报告的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户使用管理用户权限登录，则攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少用户权限的用户比具有管理用户权限的用户受到的影响要小。

漏洞影响版本
-Windows Server 2003
-Windows Vista
-Windows Server 2008
-Windows 7
-Windows Server 2008 R2
-Windows 8 和 Windows 8.1
-Windows Server 2012 和 Windows Server 2012 R2
-Windows RT 和 Windows RT 8.1

漏洞复现

演示视频

打开MSFCONSOLE,并设置IP



运行后在靶机中打开链接


获取SESSIONS,进入靶机