CVE-2017-11882-metasploit

这是一个利用CVE-2017-11882的Metasploit模块，使用以下POC：

https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.

安装

1. 将 cve_2017_11882.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/local/
2. 将 cve-2017-11882.rtf 复制到 /usr/share/metasploit-framework/data/exploits/

该模块是快速移植到Metasploit的版本，并利用mshta.exe执行payload。

实现该模块及利用方式有更好的方法，但我会在有空时更新。