Статья Eternalblue & Doublepulsar Exploit in Metasploit Win 7 Hack

Всем хорошего.

Наверное все уже начитались про слитые с ресурсов АНБ кучу разных утилит, уязвимостей и т.д. Eternalblue & Doublepulsar Exploit одна из них, и как не странно, все еще актуальность имеет. Хотя почему странно, если у нас люди сидят по 3-4 года на Win 7 не обновлясь ( у некоторых причина - потеря хакнутой лицензии, тачка не тянет, и так все работает ). так вот, данный экслоит нацелен на remote эксплоутацию.

берем тут git clone https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit.git

файл eternalblue_doublepulsar.rb копируем сюда /usr/share/metasploit-framework/modules/exploits/windows/smb

собственно все на скринах

Если все пройдет успешно - получим доступ к тачке.

В моем случае это был Win7 Ентерпрайз
[doublepost=1494355854,1494355356][/doublepost]то что IP разные на скринах - перазапускал виртуалку и другой комп заюзал для атаки
[doublepost=1494358832][/doublepost]Видео по теме (не мое)

 

[Xulinam]

Есть хорошая новость. Команда метасплоита отреверсила експлоит ms17_010 и он уже должен появиться как полноценный експлоит переписаный под метасплоита ,без wine.Правда пока только вин7 но обещали сделать и остальные..

да да )) в новой версии метаспоит он появился))

 

[ghostphisher]

да да )) в новой версии метаспоит он появился))

И как в работе? Есть желание описат тему?

 

[lameruser]

И как в работе? Есть желание описат тему?

юзал на vmware Win 7 x64 конект если фаервол отключить в противном случае никак .

 

[ghostphisher]

Еще видео по теме ( не мое ) с одними из вариантов первых шагов после получения доступа к системе

 

[Xulinam]

И как в работе? Есть желание описат тему?

желание модет и найдеться )) но думаю у команды форома оно намного лучше выйдет)))

 

[SooLFaa]

да да )) в новой версии метаспоит он появился))

Вообще то MSF обновляет свои репы чуть ли не раз в две недели.

 

[ghostphisher]

Такая ситуация интересная: Виртуалки в 90% случаев ок (сессия), а на живых тачках 60% синий экран выбивает. Вин 7 32 SP1 Даже если указывать не только lsass.exe

 

[<~DarkNode~>]

Такая ситуация интересная: Виртуалки в 90% случаев ок (сессия), а на живых тачках 60% синий экран выбивает. Вин 7 32 и 64 разрядники SP1

Ну там как минимум минута времени до перезагрузки у меня было в обоих случаях.Применить технику персистенс через вредоносную XML или mof файл с правами системы - самое то)

 

[Xulinam]

Ну там как минимум минута времени до перезагрузки у меня было в обоих случаях.Применить технику персистенс через вредоносную XML или mof файл с правами системы - самое то)

а не могли бы про технику расписать по подробней))

 

[ghostphisher]

Было же хорошо расписанно

https://codeby.net/threads/powershe...eme-cherez-schtasks-i-vredonosnuju-xml.58842/

 

[molexuse]

да да )) в новой версии метаспоит он появился))

Обновился, но не нашел. Или это в про версии?

 

[Dmitry88]

Обновился, но не нашел. Или это в про версии?

use exploit/windows/smb/eternalblue_doublepulsar
Правда у меня небыло необходимых файлов (exe), их пришлось качать отдельно. (Eternalblue-Doublepulsar-Metasploit-master.zip)
Распакуй и options укажи к ним путь:
set DOUBLEPULSARPATH /home/~/deps
set ETERNALBLUEPATH /home/~/deps

PS: насколько я понял, msf по-прежнему использует окружение wine.

 

[molexuse]

Должен был появиться без wine.
Посмотрел на github пока не присутсутствует (

 

[<~DarkNode~>]

Сам експлоит пока неполный.Пробивает только Windows 7 x64
Последовательность действий для портирования в метаслоит:
1). Копипастим сам эксплоит от сюда
2). Ложем контент експлоита в /root/.msf4/modules/exploits/windows/smb
3).Называем его как то типо ms17_010.rb

4). Далее запускаем метасплоит и выполняем :
reload_all
(На случай если будет сообщения о том что БД не подкючена к MSF - выполнить команду db_rebuild_cache )

5). Дальше просто ищем наш сплоит.

 

[Dr.Lafa]

Ваннакруптер используя даблпульсар генерировал список случайных глобальных ip-адресов и пытался пробить их. Значит ли это, что простой смертный может использовать ETERNALBLUE и DOUBLEPULSAR через метасплоит не только в локальной сети, но и в глобальной?

 

[SooLFaa]

Ваннакруптер используя даблпульсар генерировал список случайных глобальных ip-адресов и пытался пробить их. Значит ли это, что простой смертный может использовать ETERNALBLUE и DOUBLEPULSAR через метасплоит не только в локальной сети, но и в глобальной?

Естественно, только одно требование должно быть соблюдено SMBv.1 должен быть прокинут во внешний ip.
А в поиске таких адресов поможет shodun или masscan;

 

[exe111]

добрый день. подскажите: при успешном доступе я получаю командную строку, но она видимо не с правами системы. как тут быть?

 

[Xulinam]

Естественно, только одно требование должно быть соблюдено SMBv.1 должен быть прокинут во внешний ip.
А в поиске таких адресов поможет shodun или masscan;

и еще требование х64 а не х32

 

[SooLFaa]

и еще требование х64 а не х32

А вот это как раз не важно.

 

[Xulinam]

А вот это как раз не важно.

а почему тогда на х32 выдает ошибку и презагружает комп??