CVE-2017-11882-metasploit

Это модуль Metasploit, который эксплуатирует CVE-2017-11882, используя POC ниже:

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

Установка

1. Скопируйте cve_2017_11882.rb в /usr/share/metasploit-framework/modules/exploits/windows/local/
2. Скопируйте cve-2017-11882.rtf в /usr/share/metasploit-framework/data/exploits/

Этот модуль является быстрым портированием в Metasploit и использует mshta.exe для выполнения полезной нагрузки.

Существуют лучшие способы реализации этого модуля и эксплойта, но я обновлю его, как только у меня будет время.