CVE-2017-11882-metasploit

これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです。

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

---

インストール

1. cve_2017_11882.rbを/usr/share/metasploit-framework/modules/exploits/windows/local/にコピーします。
2. cve-2017-11882.rtfを/usr/share/metasploit-framework/data/exploits/にコピーします。

このモジュールはMetasploitへのクイックポートであり、mshta.exeを使用してペイロードを実行します。

このモジュールとエクスプロイトを実装するより良い方法はありますが、時間ができ次第更新します。