这个漏洞刚爆出来就知道了，就是技术菜，等别人复现后借鉴一下才复现。。。。
在github上搜poc
用的比较多的是这个
https://github.com/lockedbyte/CVE-2021-40444
下载lcab
如果没有可以看这个
https://www.freebuf.com/vuls/288712.html
自带的有弹计算器的dll，这里可以使用msf生成
然后创建docx文件
生成在out目录下
将文件复制到靶机中
msf监听
exploit
开启监听（本地的http服务要关了）
.......
失误，一直没shell，可能是靶机环境的问题，有空再试试