CVE-2017-8570

Fonte: https://www.exploit-db.com/exploits/44263/

Como usar: python packager_composite_moniker.py -s calc.sct -o example.rtf

O quê?

Este repositório contém um exploit de Prova de Conceito para a CVE-2017-8570, também conhecida como vulnerabilidade "Composite Moniker". Isso demonstra o uso do truque do Packager.dll para colocar um arquivo sct no diretório %TEMP% e, em seguida, executá-lo usando a primitiva que a vulnerabilidade fornece.

Por quê?

Alguns motivos.

1. Eu queria ver se era possível usar o truque de descartar arquivos do Packager.dll para explorar esta vulnerabilidade.
2. Até onde sei, todos os outros exploits públicos para a CVE-2017-8570 estão, na verdade, explorando a variante "Script Moniker" da CVE-2017-0199 e não são realmente exploits de composite moniker.
3. Aumentar a conscientização sobre técnicas de exploração usadas em ataques reais e ajudar os defensores a detectar tentativas de exploração.

Como executar

Basta executar o script, fornecendo um arquivo Sct para executar e um nome de saída para o seu arquivo RTF:

python packager_composite_moniker.py -s calc.sct -o example.rtf
[+] RTF file written to: example.rtf