CVE-2018-8174-msf

यह एक मेटास्प्लॉइट मॉड्यूल है जो CVE-2018-8174 - VBScript मेमोरी भ्रष्टाचार भेद्यता का शोषण करने के लिए एक दुर्भावनापूर्ण Word दस्तावेज़ बनाता है।

यह मॉड्यूल एक बहुत ही त्वरित पोर्ट है और इसमें वाइल्ड में पाए गए एक्सप्लॉइट सैंपल का उपयोग किया गया है। यह एक्सप्लॉइट केवल Microsoft Office 32-बिट के लिए काम करता है।

इस मॉड्यूल में बहुत सी चीज़ें हैं जिन्हें बेहतर करने की आवश्यकता है, लेकिन अगर मुझे समय मिला तो मैं भविष्य में इसे अपडेट करूँगा।

इंस्टॉलेशन

1. CVE-2018-8174.rb को /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ पर कॉपी करें।
2. CVE-2018-8174.rtf को /usr/share/metasploit-framework/data/exploits/ पर कॉपी करें।

यह एक्सप्लॉइट meterpreter shellcode के साथ बहुत अच्छी तरह से काम नहीं करता है, इसलिए non-staged reverse shell का उपयोग करना बेहतर है।

अस्वीकरण

इस सॉफ़्टवेयर का उपयोग अवैध उद्देश्यों के लिए न करें।

लेखक यहाँ प्रदान किए गए कोड के किसी भी दुरुपयोग की कोई ज़िम्मेदारी नहीं लेता है।