likekabin/cve-2018-0802_cve-2017-11882CVE-2017-11882 और CVE-2018-0802 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जनरेटर, जो माइक्रोसॉफ्ट ऑफिस इक्वेशन एडिटर की कमजोरियों के माध्यम से लक्ष्य प्रणालियों पर मनमाना आदेश निष्पादित करने के लिए दुर्भावनापूर्ण RTF फ़ाइलें तैयार करता है।
CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882
MITRE CVE-2017-11882: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11882
शोध: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about
पैच विश्लेषण: https://0patch.blogspot.ru/2017/11/did-microsoft-just-manually-patch-their.html
CVE-2018-0802: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802
शोध: https://research.checkpoint.com/another-office-equation-rce-vulnerability/
usage: RTF_11882_0802.py [-h] -c COMMAND -o OUTPUT [-i INPUT]
PoC for CVE-2010-0802 And CVE-2017-11882
optional arguments:
-h, --help show this help message and exit
-c COMMAND, --command COMMAND
Command run in target system
-o OUTPUT, --output OUTPUT
Output exploit rtf
-i INPUT, --input INPUT
Input normal rtf.