CVE-2017-11882-metasploit

이것은 CVE-2017-11882를 악용하는 Metasploit 모듈로, 아래의 POC를 사용합니다:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

설치

1. cve_2017_11882.rb 파일을 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하세요.
2. cve-2017-11882.rtf 파일을 /usr/share/metasploit-framework/data/exploits/로 복사하세요.

이 모듈은 Metasploit으로의 빠른 포트이며, mshta.exe를 사용하여 페이로드를 실행합니다.

이 모듈과 익스플로잇을 구현하는 더 좋은 방법이 있지만, 시간이 나는 대로 업데이트하겠습니다.