IE11 VBScript 익스플로잇

CVE-2018-8174 & CVE-2019-0768용 익스플로잇 생성기 (IE11에서 VBScript 실행을 통한 RCE)

전제 조건

• Metasploit
• msfvenom

사용법

python ie11_vbscript.py [Listener IP] [Listener Port]

지침

1. 이 스크립트를 사용하여 "exploit.html"을 생성하세요.
2. html 파일을 서버에 호스팅하세요.
3. Metasploit에서 windows/meterpreter/reverse_tcp 핸들러를 설정하세요.
4. 핸들러에서 AutoRunScript를 "post/windows/manage/migrate"로 설정하세요.
5. payload URL로 소셜 엔지니어링 공격을 수행하세요.

크레딧

https://www.exploit-db.com/exploits/44741

CVE

https://nvd.nist.gov/vuln/detail/CVE-2018-8174 https://nvd.nist.gov/vuln/detail/CVE-2019-0768