CVE-2018-8174-msf

هذه وحدة metasploit تقوم بإنشاء مستند Word ضار لاستغلال ثغرة CVE-2018-8174 - ثغرة تلف الذاكرة في VBScript.

هذه الوحدة هي نقلة سريعة جداً وتستخدم عينة الاستغلال التي تم العثور عليها في البرية. يعمل الاستغلال فقط مع Microsoft Office 32-bit.

هناك الكثير من الأشياء التي تحتاج إلى تحسين في هذه الوحدة ولكنني سأقوم بتحديثها في المستقبل إذا وجدت بعض الوقت.

التثبيت

1. انسخ الملف CVE-2018-8174.rb إلى المسار /usr/share/metasploit-framework/modules/exploits/windows/fileformat/
2. انسخ الملف CVE-2018-8174.rtf إلى المسار /usr/share/metasploit-framework/data/exploits/

الاستغلال لا يعمل بشكل جيد مع شيل كود meterpreter لذا من الأفضل استخدام reverse shell غير مرحلي.

إخلاء المسؤولية

لا تستخدم هذا البرنامج لأغراض غير قانونية.

المؤلف لا يتحمل أي مسؤولية عن أي استخدام خاطئ للكود المقدم هنا.