CVE-2017-11882-metasploit

Este é um módulo do Metasploit que explora o CVE-2017-11882 usando o POC abaixo:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

Instalação

1. Copie o cve_2017_11882.rb para /usr/share/metasploit-framework/modules/exploits/windows/local/
2. Copie o cve-2017-11882.rtf para /usr/share/metasploit-framework/data/exploits/

Este módulo é uma adaptação rápida para o Metasploit e usa o mshta.exe para executar o payload.

Existem maneiras melhores de implementar este módulo e exploit, mas vou atualizá-lo assim que tiver tempo.