CVE-2017-8570

क्या?

इस रिपॉजिटरी में CVE-2017-8570, जिसे "Composite Moniker" कमजोरी के नाम से भी जाना जाता है, के लिए एक Proof of Concept एक्सप्लॉइट शामिल है। यह %TEMP% निर्देशिका में sct फ़ाइल ड्रॉप करने के लिए Packager.dll ट्रिक का उपयोग करता है, और फिर उस प्रिमिटिव का उपयोग करके इसे निष्पादित करता है जो कमजोरी प्रदान करती है।

क्यों?

कुछ कारण।

1. मैं यह देखना चाहता था कि क्या इस कमजोरी का शोषण करने के लिए Packager.dll फ़ाइल-ड्रॉपिंग ट्रिक का उपयोग करना संभव है।
2. जहाँ तक मुझे पता है, CVE-2017-8570 के लिए अन्य सभी सार्वजनिक एक्सप्लॉइट वास्तव में CVE-2017-0199 के "Script Moniker" वेरिएंट का शोषण कर रहे हैं और वास्तव में composite moniker एक्सप्लॉइट नहीं हैं।
3. जंगली में प्रयोग की जाने वाली शोषण तकनीकों के बारे में जागरूकता बढ़ाना, और रक्षकों को शोषण प्रयासों का पता लगाने में मदद करना।

कैसे चलाएं

बस स्क्रिप्ट चलाएँ, अपनी RTF फ़ाइल के नाम के लिए एक Sct फ़ाइल और एक आउटपुट नाम प्रदान करें:

python packager_composite_moniker.py -s calc.sct -o example.rtf
[+] RTF file written to: example.rtf

पता लगाना

मैंने RTF के माध्यम से इस कमजोरी का शोषण करने के प्रयासों का पता लगाने के लिए एक Yara नियम शामिल किया है।

संदर्भ