Sploitus

Exploit for CVE-2017-11882

kitploit · 2026-08-27

Exploit Code

MARKDOWN36 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-RIP1S-CVE-2017-11882
# Эксплойт CVE-2017-11882

Эксплойт CVE-2017-11882 принимает команду/код длиной до 17 тысяч байт.

Для удаленного выполнения команд этот эксплойт вызывает WinExec с флагом SW_HIDE и вызывает ExitProcess после возврата из WinExec.

Для удаленного выполнения кода этот эксплойт просто переходит (jmp) на код.

Я не смог найти ссылку на структуру объекта... поэтому не могу изменить длину файла для произвольного выполнения кода..:(

Но я считаю, что 17 тысяч байт действительно достаточно. Python-скрипт определит необходимый размер полезной нагрузки и выберет правильный шаблон.

**Внимание: RCE заблокирует процесс winword, если вы не перейдете на другой процесс!**

В настоящее время этот эксплойт внедряет ваш shellcode в новый процесс EQNEDT32.EXE, если указан флаг **-i**. **Эта операция подозрительна для антивирусов, но она не заблокирует процесс Word.**

## Использование

root@kitploit:~
    
    
    usage: CVE-2017-11882.py [-h] -c CMD [-t {0,1}] [-i INJECT] -o OUTPUT
    
    Exploit for CVE-2017-11882 @unamer(https://github.com/unamer/CVE-2017-11882)
    
    optional arguments:
      -h, --help            show this help message and exit
      -c CMD, --cmd CMD     Command or shellcode file to run in target system
                            (Must be shorter than 17967 bytes!!)
      -t {0,1}, --type {0,1}
                            Type (0:shellcode 1:command, default=1)
      -i INJECT, --inject INJECT
                            Inject shellcode to new process
      -o OUTPUT, --output OUTPUT
                            Output exploit rtf