Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2018-8174-msf — Metasploit模块生成恶意Word文档,利用CVE-2018-8174(Microsoft Office 32位版中的VBScript内存损坏漏洞)。 | Kitploit
工具/GitHubGitHub/likekabin/cve-2018-8174-msf
漏洞利用框架Payload生成漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHublikekabin/cve-2018-8174-msf

CVE-2018-8174-msf

Metasploit模块生成恶意Word文档,利用CVE-2018-8174(Microsoft Office 32位版中的VBScript内存损坏漏洞)。

查看仓库
88年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2018-8174-msf

这是一个 metasploit 模块,用于创建一个恶意 Word 文档以利用 CVE-2018-8174 — VBScript 内存损坏漏洞。

该模块是对野外发现的漏洞利用样本的快速移植。该漏洞利用仅适用于 32 位 Microsoft Office。

这个模块有很多需要改进的地方,但如果我有时间,将来会更新它。

安装

  1. 将 CVE-2018-8174.rb 复制到 /usr/share/metasploit-framework/modules/exploits/windows/fileformat/
  2. 将 CVE-2018-8174.rtf 复制到 /usr/share/metasploit-framework/data/exploits/

该漏洞利用与 meterpreter shellcode 配合效果不佳,因此最好使用非分段的反向 shell。

免责声明

请勿将此软件用于非法目的。

作者对任何滥用此处提供的代码的行为不承担任何责任。

下载工具