T1203: 客户端执行利用

摘要

攻击者可能利用客户端应用程序中的软件漏洞来执行代码。由于不安全的编码实践可能导致意外行为，软件中可能存在漏洞。攻击者可以通过定向利用来利用某些漏洞，以实现任意代码执行。通常，对攻击工具包最有价值的漏洞是那些可用于在远程系统上获得代码执行的漏洞，因为它们可用于获得对该系统的访问权限。用户预期会看到与其常用工作应用程序相关的文件，因此由于其高实用性，它们是漏洞研究和开发的有用目标。 存在几种类型： ### 基于浏览器的利用 Web 浏览器是通过[路过式入侵](https://attack.mitre.org/techniques/T1189)和[鱼叉式网络钓鱼链接](https://attack.mitre.org/techniques/T1566/002)的常见目标。端点系统可能通过正常 Web 浏览被入侵，或通过鱼叉式网络钓鱼电子邮件中的链接将某些用户定向到攻击者控制的用于利用 Web 浏览器的站点。这些通常不需要用户操作即可执行漏洞利用。 ### Office 应用程序 常见的办公和生产力应用程序（如 Microsoft Office）也是通过[网络钓鱼](https://attack.mitre.org/techniques/T1566)的目标。恶意文件将直接作为附件传输，或通过链接下载。这些需要用户打开文档或文件才能运行漏洞利用。 ### 常见第三方应用程序 目标网络中常见或已部署软件中的其他应用程序也可能被用于漏洞利用。企业环境中常见的应用程序（如 Adobe Reader 和 Flash）一直是试图获得系统访问权限的攻击者的常规目标。根据软件和漏洞的性质，有些可能在浏览器中被利用，或需要用户打开文件。例如，一些 Flash 漏洞利用已作为 Microsoft Office 文档中的对象投递。