CVE-2023-38831 Exploit - Gerador de Arquivo Isca e Troca

Visão Geral

Este script Python é projetado para gerar um arquivo de "isca e troca" (bait and switch). É destinado apenas para fins educacionais e de hacking ético. Certifique-se de ter as permissões necessárias antes de usar este script.

Um arquivo "isca e troca" é um arquivo que contém duas versões diferentes de arquivos com a mesma extensão, dificultando a detecção de conteúdo malicioso por parte do software de segurança. Ele normalmente inclui um arquivo legítimo (isca) e um script malicioso (troca). Quando um usuário ou sistema desavisado extrai e abre o arquivo, o script pode ser executado, potencialmente comprometendo o sistema.

Uso

Sintaxe

python cve-2023-38831.py <BAIT_NAME> <SCRIPT_NAME> <OUTPUT_NAME>

Parâmetros

• <BAIT_NAME>: O nome do arquivo isca (exemplo: test.pdf).
• <SCRIPT_NAME>: O nome do arquivo de script malicioso (exemplo: script.bat).
• <OUTPUT_NAME>: O nome do arquivo de saída do arquivo isca e troca (exemplo: test.rar).

Comando Especial

Você também pode executar um comando de prova de conceito (poc) para ver como o script funciona sem criar um arquivo:

python cve-2023-38831.py poc

Como Funciona

1. O script recebe o arquivo isca, o arquivo de script e o nome de saída como parâmetros de entrada.
2. Ele cria um diretório temporário chamado TEMPLATE.
3. Dentro do diretório TEMPLATE, ele cria um subdiretório com o mesmo nome do arquivo isca (exemplo: my_bait.pdfA).
4. Ele copia o arquivo de script para o subdiretório com o nome <BAIT_NAME>A.cmd (exemplo: my_bait.pdfA.cmd) e o arquivo isca para o diretório TEMPLATE com o nome <BAIT_NAME>B (exemplo: my_bait.pdfB).
5. Ele compacta o diretório TEMPLATE em um arquivo ZIP.
6. Ele abre o arquivo ZIP, substitui as ocorrências de <BAIT_NAME>A por <BAIT_NAME> e <BAIT_NAME>B por <BAIT_NAME> no conteúdo binário.

Nota Importante

Este script é apenas para fins educacionais e não deve ser usado para atividades maliciosas. Use-o de forma responsável e com a devida autorização. O uso não autorizado deste script pode violar leis e regulamentos

POC