CVE-2017-11882-metasploit

Este es un módulo de Metasploit que explota CVE-2017-11882 utilizando el POC a continuación:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

Instalación

1. Copia el archivo cve_2017_11882.rb a /usr/share/metasploit-framework/modules/exploits/windows/local/
2. Copia el archivo cve-2017-11882.rtf a /usr/share/metasploit-framework/data/exploits/

Este módulo es un porteo rápido a Metasploit y utiliza mshta.exe para ejecutar el payload.

Hay mejores formas de implementar este módulo y exploit, pero lo actualizaré tan pronto como tenga tiempo.