《隐秘的角落》之 如果张东升是个程序员(3)

app.xml版本号是15，看来对方用的是一个Office2013版本的word。
东升很快在网络上搜到了一个漏洞：CVE-2017-11882，这是一个可以远程执行代码的漏洞，字符串拷贝没有对长度进行校验导致栈溢出。
说干就干，东升打开了metasploit，通过它很快生成一段包含恶意代码的word文件，将其作为附件回复给了对方。
三个小孩此刻正聚集在朱朝阳的家里，自从他们发送了警告邮件，心里就忐忑难耐，一直盯着电脑屏幕，看看是否会有回复。
一看到邮件弹窗，就赶紧点了开来。邮件正文也只写了一句话：我想说的都在附件中。
朱朝阳没有犹豫，又立刻点了附件。电脑上的Word进程随即启动，解析附件doc文件时，触发了漏洞，执行了张东升事先编写的恶意代码。而此时，朱朝阳却一无所知。

建立网络连接恶意程序很快和张东升的电脑建立了网络连接，并开始收集朱朝阳电脑的信息，IP地址、MAC地址、电脑文件等等。
东升不愧是经验丰富的程序员，为了躲过电脑防火墙的拦截，他编写的恶意代码通过ICMP协议的负载字段进行数据传输。
朱朝阳正瞅着空白的word文档感到疑惑，突然电脑屏幕上出现了一个视频聊天窗口，一陌生男子的画面突然出现吓得朱朝阳惊出了一身冷汗。
定睛一看，这男子不是别人，正是推人的张东升。
张东升先开口了：“没想到竟然是个小孩。我已经知道你电脑的IP地址，也知道你家住在哪里，明天上午出来聊聊，就在你家巷子口的面馆。”，说完就切断了视频信号。