CVE-2017-11882-metasploit

यह एक Metasploit मॉड्यूल है जो नीचे दिए गए POC का उपयोग करके CVE-2017-11882 का शोषण करता है:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

स्थापना

1. cve_2017_11882.rb को /usr/share/metasploit-framework/modules/exploits/windows/local/ में कॉपी करें।
2. cve-2017-11882.rtf को /usr/share/metasploit-framework/data/exploits/ में कॉपी करें।

यह मॉड्यूल Metasploit के लिए एक त्वरित पोर्ट है और पेलोड को निष्पादित करने के लिए mshta.exe का उपयोग करता है।

इस मॉड्यूल और शोषण को लागू करने के बेहतर तरीके हैं, लेकिन जैसे ही मेरे पास समय होगा, मैं इसे अपडेट कर दूंगा।