渗透笔记7:CVE-2017-11882复现

目标机:win7 office2013 (192.168.72.129)

攻击机:kali (192.168.72.139)

利用脚本工具:https://github.com/starnightcyber/CVE-2017-11882

复现0x01:

使用在上述的工具，生成漏洞的doc文件。

python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc

使用office打开。

0x02使用msf进一步攻击:

将脚本ps_shell.rb放到metasploit exploit目录中。

我的kali目录是/usr/share/metasploit-framework/modules/exploits

用msf生成PS脚本

生产doc漏洞完毕，用mshta运行它：

使用office打开test.doc

成功反弹msf shell。