IE11 VBScript 漏洞利用

CVE-2018-8174 与 CVE-2019-0768 的漏洞利用生成器（通过 IE11 中 VBScript 执行实现远程代码执行）

先决条件

• Metasploit
• msfvenom

使用方法

python ie11_vbscript.py [监听IP] [监听端口]

说明

1. 使用此脚本生成 "exploit.html"
2. 将 html 文件托管在你的服务器上
3. 在 Metasploit 中设置 windows/meterpreter/reverse_tcp 的 handler
4. 在你的 handler 中，将 AutoRunScript 设置为 "post/windows/manage/migrate"
5. 使用 payload 网址进行社会工程学攻击

鸣谢

https://www.exploit-db.com/exploits/44741

CVE

https://nvd.nist.gov/vuln/detail/CVE-2018-8174 https://nvd.nist.gov/vuln/detail/CVE-2019-0768