CVE-2018-8174-msf

これは、CVE-2018-8174（VBScriptのメモリ破損の脆弱性）を悪用する悪意のあるWord文書を作成するMetasploitモジュールです。

このモジュールは非常に簡易的な移植であり、実際の攻撃で見つかったエクスプロイトサンプルを使用しています。このエクスプロイトはMicrosoft Office 32ビット版でのみ動作します。

このモジュールには改善すべき点が多くありますが、時間があれば将来アップデートする予定です。

インストール

1. CVE-2018-8174.rb を /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ にコピーします。
2. CVE-2018-8174.rtf を /usr/share/metasploit-framework/data/exploits/ にコピーします。

エクスプロイトはmeterpreterのシェルコードではうまく動作しないため、ステージングなしのリバースシェルを使用することをお勧めします。

免責事項

このソフトウェアを違法な目的で使用しないでください。

作者は、ここで提供されるコードの誤用について一切の責任を負いません。