CVE-2018-8174

MS Word および MS WordPad を介した IE VBS エンジンの RCE

MS Word および MS WordPad の RCE（IE VBS RCE 経由） https://github.com/smgorelik/Windows-RCE-exploits/tree/master/Web/VBScript

index.html を Web サーバーに保存し、 Python スクリプトを使用して RTF エクスプロイトを生成します。 Shellcode は静的 Down\Exec Putty.exe をメイン Web サイトから実行します。

shellcode については index.html を確認してください。