CVE-2017-11882-metasploit

هذه وحدة Metasploit تستغل CVE-2017-11882 باستخدام POC أدناه:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

التثبيت

1. انسخ cve_2017_11882.rb إلى /usr/share/metasploit-framework/modules/exploits/windows/local/
2. انسخ cve-2017-11882.rtf إلى /usr/share/metasploit-framework/data/exploits/

هذه الوحدة هي نقل سريع إلى Metasploit وتستخدم mshta.exe لتنفيذ الحمولة.

هناك طرق أفضل لتنفيذ هذه الوحدة والاستغلال ولكن سأحدثها حالما يتوفر لدي الوقت.