CVE-2024-21412_Water-Hydra

Entrega de malware via CVE-2024-21412

Uso

Inicie os serviços em ordem e acesse o servidor web

webserver

Inicie o servidor web na pasta: python -m http.server

• Initial Access: usa a Advanced Query Syntax (AQS) do Windows para apontar de volta ao cavalo de Troia JPEG no compartilhamento WebDAV.
• Initial Access: usa o protocolo search: para personalizar a janela do Windows Explorer
  • Ele usa o protocolo de aplicativo search: para executar uma pesquisa de fotos
  • Ele usa o parâmetro crumb para restringir a pesquisa ao compartilhamento WebDAV malicioso.
  • Ele usa o elemento DisplayName para enganar o usuário, fazendo-o acreditar que é a pasta local de Downloads.

samba-compose

Execute docker compose up na pasta

• Usa o servidor samba do docker crazymax/samba

loader

Crie o arquivo a2.cmd e compacte-o em , colocando-o na pasta