CVE-2017-11882-metasploit

这是一个利用 CVE-2017-11882 漏洞的 Metasploit 模块，基于以下 POC：

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

安装

1. 将 cve_2017_11882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/
2. 将 cve-2017-11882.rtf 复制到 /usr/share/metasploit-framework/data/exploits/

该模块是对 Metasploit 的快速移植，使用 mshta.exe 执行载荷。

有更好的方式来实现该模块和漏洞利用，但我会尽快在有空时进行更新。