CVE-2018-8174-msf

Это модуль Metasploit, который создает вредоносный документ Word для эксплуатации уязвимости CVE-2018-8174 — повреждения памяти VBScript.

Данный модуль является очень быстрым портом и использует образец эксплойта, найденный в дикой природе. Эксплойт работает только для 32-битной версии Microsoft Office.

В модуле много чего нужно улучшить, но я обновлю его в будущем, если найду время.

Установка

1. Скопируйте CVE-2018-8174.rb в /usr/share/metasploit-framework/modules/exploits/windows/fileformat/
2. Скопируйте CVE-2018-8174.rtf в /usr/share/metasploit-framework/data/exploits/

Эксплойт плохо работает с meterpreter shellcode, поэтому лучше использовать non-staged reverse shell.

Отказ от ответственности

НЕ ИСПОЛЬЗУЙТЕ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ В НЕЗАКОННЫХ ЦЕЛЯХ.

АВТОР НЕ НЕСЕТ НИКАКОЙ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОЕ НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ ПРЕДОСТАВЛЕННОГО ЗДЕСЬ КОДА.