CVE-2017-11882-metasploit

Dies ist ein Metasploit-Modul, das CVE-2017-11882 mit dem folgenden POC ausnutzt:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

Installation

1. Kopieren Sie cve_2017_11882.rb nach /usr/share/metasploit-framework/modules/exploits/windows/local/
2. Kopieren Sie cve-2017-11882.rtf nach /usr/share/metasploit-framework/data/exploits/

Dieses Modul ist eine schnelle Portierung auf Metasploit und verwendet mshta.exe, um die Payload auszuführen.

Es gibt bessere Möglichkeiten, dieses Modul und den Exploit zu implementieren, aber ich werde es aktualisieren, sobald ich Zeit habe.