漏洞介绍：MS14-064 Microsoft Internet Explorer Windows OLE Automation Array Remote Code Execution，主要利用IE浏览器漏洞，Microsoft Windows OLE远程代码执行漏洞，OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术，远程攻击者利用此漏洞通过构造的网站执行任意代码，用户使用Internet Explorer浏览器查看该网站的时允许远程执行代码。
受影响产品：Windows server 2003，Windows Vista，Windows server 2008，Windows server 2008 R2，Windows 7，Windows xp，Windows 8，Windows 8.1，Windows Server 2012，Windows server 2012 R2，Windows RT，Windows RT 8.1
复现过程：
环境：kali[192.168.86.132]+(win7+IE8)[192.168.86.130]
step1、启动MSF，搜索ms14-064的漏洞信息
利用第一个攻击模块：use exploit/windows/browser/ms14_064_ole_code_execution
设置载荷
查看需要设置的地方：show options
设置好标记的地方（AllowPowershellPrompt 设置为true，因为msf中自带的漏洞利用exp调用的是 powershell，所以msf中的exp代码只对安装powershell的系统生效，监听地址设置为自己的本地地址就ok了，然后exploit就会生成一个恶意网站了）
step2、用IE打开上面生成的恶意链接
step3、返回kali中看，已经生成一个连接session了，那么我们就直接连接它，打开shell
发现是乱码，我们可以设置一下编码格式
在win7上可以看到文件夹存在
over！！！（这个是前几天复现的一个漏洞，做个过程笔记）