Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2018-8174-msf — Модуль Metasploit, создающий вредоносный документ Word для эксплуатации CVE-2018-8174, уязвимости повреждения памяти VBScript в Microsoft Office 32-bit. | Kitploit
Инструменты/GitHubGitHub/likekabin/cve-2018-8174-msf
Фреймворки для эксплойтовГенерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHublikekabin/cve-2018-8174-msf

CVE-2018-8174-msf

Модуль Metasploit, создающий вредоносный документ Word для эксплуатации CVE-2018-8174, уязвимости повреждения памяти VBScript в Microsoft Office 32-bit.

Репозиторий
28 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2018-8174-msf

Это модуль Metasploit, который создаёт вредоносный документ Word для эксплуатации CVE-2018-8174 - уязвимости повреждения памяти в VBScript.

Этот модуль является очень быстрым портом и использует образец эксплойта, найденный в дикой природе. Эксплойт работает только для 32-разрядной версии Microsoft Office.

В этом модуле есть много вещей, которые нужно улучшить, но я обновлю его в будущем, если найду время.

Установка

  1. Скопируйте CVE-2018-8174.rb в /usr/share/metasploit-framework/modules/exploits/windows/fileformat/
  2. Скопируйте CVE-2018-8174.rtf в /usr/share/metasploit-framework/data/exploits/

Эксплойт не очень хорошо работает с шелл-кодом meterpreter, поэтому лучше использовать non-staged reverse shell.

Отказ от ответственности

НЕ ИСПОЛЬЗУЙТЕ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ В НЕЗАКОННЫХ ЦЕЛЯХ.

АВТОР НЕ НЕСЁТ НИКАКОЙ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОЕ ЗЛОУПОТРЕБЛЕНИЕ ПРЕДОСТАВЛЕННЫМ ЗДЕСЬ КОДОМ.

Скачать инструмент