Всем хорошего.
Наверное все уже начитались про слитые с ресурсов АНБ кучу разных утилит, уязвимостей и т.д. Eternalblue & Doublepulsar Exploit одна из них, и как не странно, все еще актуальность имеет. Хотя почему странно, если у нас люди сидят по 3-4 года на Win 7 не обновлясь ( у некоторых причина - потеря хакнутой лицензии, тачка не тянет, и так все работает ). так вот, данный экслоит нацелен на remote эксплоутацию.
берем тут git clone https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit.git
файл eternalblue_doublepulsar.rb копируем сюда /usr/share/metasploit-framework/modules/exploits/windows/smb
собственно все на скринах
Если все пройдет успешно - получим доступ к тачке.
В моем случае это был Win7 Ентерпрайз
[doublepost=1494355854,1494355356][/doublepost]то что IP разные на скринах - перазапускал виртуалку и другой комп заюзал для атаки
[doublepost=1494358832][/doublepost]Видео по теме (не мое)
Наверное все уже начитались про слитые с ресурсов АНБ кучу разных утилит, уязвимостей и т.д. Eternalblue & Doublepulsar Exploit одна из них, и как не странно, все еще актуальность имеет. Хотя почему странно, если у нас люди сидят по 3-4 года на Win 7 не обновлясь ( у некоторых причина - потеря хакнутой лицензии, тачка не тянет, и так все работает ). так вот, данный экслоит нацелен на remote эксплоутацию.
берем тут git clone https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit.git
файл eternalblue_doublepulsar.rb копируем сюда /usr/share/metasploit-framework/modules/exploits/windows/smb
собственно все на скринах
![17164633.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1494355213%2F1f9d8702%2F17164633.png&hash=f5e01108d16c46e110fb3583815f4aed)
![17164647.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1494355265%2Fd5390a87%2F17164647.png&hash=be5a0ca3349e32ed0b6269601ce60014)
![17164652.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1494355286%2F90fc6bdd%2F17164652.png&hash=285bed96d367543427ba3f908a76243e)
Если все пройдет успешно - получим доступ к тачке.
![17164720.png](/proxy.php?image=http%3A%2F%2Fimages.vfl.ru%2Fii%2F1494355706%2F60683a34%2F17164720.png&hash=582e6b59bed003efa01f3288bb8c9cd9)
В моем случае это был Win7 Ентерпрайз
[doublepost=1494355854,1494355356][/doublepost]то что IP разные на скринах - перазапускал виртуалку и другой комп заюзал для атаки
[doublepost=1494358832][/doublepost]Видео по теме (не мое)