Eternalblue & Doublepulsar Exploit in Metasploit Win 7 Hack

<~DarkNode~> · 09.05.2017

Видео с русскоязычным комментированием)) (не мое)

a113 · 11.05.2017

Стоп,а эти эксплоиты работают только, и только под Win7?

<~DarkNode~> · 11.05.2017

[doublepost=1494476332,1494476241][/doublepost]

a113 сказал(а):
Стоп,а эти эксплоиты работают только, и только под Win7?

Ну в метасплоите икспи у меня пробивает,но сесия не прилетает...

Xulinam · 11.05.2017

и так уважаемый знатоки вопрос?? что я делаю не так, что экспл. не проходит

molexuse · 11.05.2017

Xulinam сказал(а):
и так уважаемый знатоки вопрос?? что я делаю не так, что экспл. не проходит

А wine установлен?
Не находит папку /root/.wine

Xulinam · 11.05.2017

molexuse сказал(а):
А wine установлен?
Не находит папку /root/.wine

cспс имхо)) чет сразу не заметел)) вот знание анг. языка рулит
wine установил, сделал reboot, но паки .wine нет

a113 · 11.05.2017

Xulinam сказал(а):
знание анг. языка рулит

Да, знание английского рулит. Лучше всего знать не только англ, но плюсом было-бы еще парочку, так как файлы на серверах заморских не только на английском. (если вы понимаете о чем я

)

Xulinam · 11.05.2017

a113 сказал(а):
Да, знание английского рулит. Лучше всего знать не только англ, но плюсом было-бы еще парочку, так как файлы на серверах заморских не только на английском. (если вы понимаете о чем я )

спс )) буду стараться))) но вин 7 профи, я так не пробил)

molexuse · 11.05.2017

Xulinam сказал(а):
cспс имхо)) чет сразу не заметел)) вот знание анг. языка рулит
wine установил, сделал reboot, но паки .wine нет

Она скрыта в root директории, посмотреть можно командой ls -la
а перейти cd .wine

Xulinam · 11.05.2017

спс я знаю))) но ее нет))

Dr.Lafa · 12.05.2017

win7 64 максимальная пробилась, если сначала запустить smb_ms17_010 с указанием rhosts и в targets указать server 2008

<~DarkNode~> · 12.05.2017

Нужно в procesinject опции ,или как она там, указать имя процесс запущенного от системы, lsass.exe правда у меня через пару минут делала ребут системы но сессия прилетала.
[doublepost=1494593427,1494571183][/doublepost]Изменил имя процеса для инжекта и все заработало)

Xulinam · 12.05.2017

~~DarkNode~~ сказал(а):
Нужно в procesinject опции ,или как она там, указать имя процесс запущенного от системы, lsass.exe правда у меня через пару минут делала ребут системы но сессия прилетала.
[doublepost=1494593427,1494571183][/doublepost]Изменил имя процеса для инжекта и все заработало)Посмотреть вложение 10054

СПС вам) семерка пробилась, вылезла сесия)) но на ноуте с семеркой сразу выскачила системное сообщение "обнаружено крит оштбка..... бла....бла.... ноут перезагрузиться через 1 минуту))

id2746 · 12.05.2017

На win7 x64 отработало без обрывов.

Xulinam · 12.05.2017

id2746 сказал(а):
На win7 x64 отработало без обрывов.

у меня х86))

Dmitry88 · 13.05.2017

Xulinam сказал(а):
у меня х86))

если выбрал lsass.exe, то на х86 некоторые действия вызывают bsod. Попробуй использовать spoolsv.exe или lsm.exe.

Xulinam · 13.05.2017

Dmitry88 сказал(а):
если выбрал lsass.exe, то на х86 некоторые действия вызывают bsod. Попробуй использовать spoolsv.exe или lsm.exe.

ок ))вечерком попробую) спасибо за подсказку

id2746 · 14.05.2017

molexuse сказал(а):
Она скрыта в root директории, посмотреть можно командой ls -la
а перейти cd .wine

Xulinam сказал(а):
спс я знаю))) но ее нет))

если wine установлен, а папки .wine в /root/ нету, значит вы не сконфигурировали wine.
Это делается командой wine winecfg в терминале, после чего появится /root/.wine

<~DarkNode~> · 14.05.2017

Есть хорошая новость. Команда метасплоита отреверсила експлоит ms17_010 и он уже должен появиться как полноценный експлоит переписаный под метасплоита ,без wine.Правда пока только вин7 но обещали сделать и остальные..

Eternalblue & Doublepulsar Exploit in Metasploit Win 7 Hack

Комментарии

Вложения

Вложения

Ещё по теме