## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KAUTILYAGUPT-CVE-2024-26169-DETAIL-1
# CVE-2017-11882-metasploit
๋ค์ POC๋ฅผ ์ฌ์ฉํ์ฌ CVE-2017-11882๋ฅผ ์ต์คํ๋ก์ํ๋ Metasploit ๋ชจ๋์
๋๋ค:
https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.
## ์ค์น
1. cve_2017_11882.rb๋ฅผ /usr/share/metasploit-framework/modules/exploits/windows/local/๋ก ๋ณต์ฌํ์ญ์์ค.
2. cve-2017-11882.rtf๋ฅผ /usr/share/metasploit-framework/data/exploits/๋ก ๋ณต์ฌํ์ญ์์ค.
์ด ๋ชจ๋์ Metasploit์ผ๋ก์ ๋น ๋ฅธ ํฌํธ์ด๋ฉฐ, mshta.exe๋ฅผ ์ฌ์ฉํ์ฌ ํ์ด๋ก๋๋ฅผ ์คํํฉ๋๋ค.
์ด ๋ชจ๋๊ณผ ์ต์คํ๋ก์์ ๊ตฌํํ๋ ๋ ์ข์ ๋ฐฉ๋ฒ์ด ์์ง๋ง, ์๊ฐ์ด ๋๋ ๋๋ก ์
๋ฐ์ดํธํ๊ฒ ์ต๋๋ค.