CVE-2017-8759-Exemplo-de-exploit

Executando o exemplo de exploit CVE-2017-8759.

Fluxo do exploit:

A macro do Word é executada no arquivo Doc1.doc. A macro baixa um arquivo txt mal formatado via wsdl, o que aciona o log do analisador WSDL. Então, o log de análise resulta na execução de mshta.exe, que por sua vez executa um comando powershell que executa mspaint.exe.

Para testar:

1. Execute um servidor web na porta 8080 e coloque os arquivos exploit.txt e cmd.hta na raiz. Por exemplo python3 -m http.server -127.0.0.1 8080 Ou você pode usar python3 server.py

Se tudo estiver correto, o mspaint deve ser executado.

Mohammed Aldoub @Voulnet

Referências:

• https://www.fireeye.com/blog/threat-research/2017/09/zero-day-used-to-distribute-finspy.html