CVE-2017-11882-metasploit

다음 POC를 사용하여 CVE-2017-11882를 익스플로잇하는 Metasploit 모듈입니다:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

설치

1. cve_2017_11882.rb를 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하십시오.
2. cve-2017-11882.rtf를 /usr/share/metasploit-framework/data/exploits/로 복사하십시오.

이 모듈은 Metasploit으로의 빠른 포트이며, mshta.exe를 사용하여 페이로드를 실행합니다.

이 모듈과 익스플로잇을 구현하는 더 좋은 방법이 있지만, 시간이 나는 대로 업데이트하겠습니다.