方程式eternalblue,eternalromance 遠(yuǎn)程溢出圖形化版

show0p

最近方程式的漏洞著實(shí)活了一把，分析了下githup上面的文件目錄，找到了利用文件，主要是針對(duì)windows主機(jī)的SMB、RDP協(xié)議進(jìn)行攻擊，因?yàn)槲抑饕�根�?jù)他們提供的payload的程序，利用這兩個(gè)模塊eternalblue和Doublepulsar可以對(duì)攻擊smb和rdp協(xié)議，其他的沒寫，基本上一樣的吧，程序主界面如下圖：

    簡(jiǎn)單說下實(shí)現(xiàn)過程，仔細(xì)翻過的朋友肯定看到其中的.exe文件，這幾個(gè)可執(zhí)行文件就是用來執(zhí)行payload的，然而我的mfc就是調(diào)用了這些可執(zhí)行文件而已。Doublepulsar模塊可以上傳自定義的dll文件，我自己做了一個(gè)簡(jiǎn)單的dll程序，就是彈出了一個(gè)messagebox，一個(gè)用來調(diào)侃的messagebox，如下圖，呵呵…

    在程序根目錄有zombieboy.dll分別還有32位和64位兩個(gè)版本，這個(gè)要根據(jù)目標(biāo)操作系統(tǒng)來定，如果你在攻擊的時(shí)候想上傳自己的dll文件，將文件名改為ZombieBoy.dll，替換文件內(nèi)的dll文件就可以了，so easy…

工具利用過程：

    1、程序根目錄必須存在zombieboy.dll動(dòng)態(tài)庫文件

    2、填寫好目標(biāo)信息，點(diǎn)擊eternalblue，你有1分鐘的時(shí)候去執(zhí)行doublepulsar操作，個(gè)人感覺當(dāng)你在利用eternalblue模塊執(zhí)行的過程中，他會(huì)有默認(rèn)一分鐘的監(jiān)聽時(shí)間，你可以在這個(gè)時(shí)間內(nèi)上傳自己的payload進(jìn)行執(zhí)行。

    3、簡(jiǎn)單來說，點(diǎn)擊eternalblue按鈕幾秒鐘后，點(diǎn)擊doublepulsar按鈕，成功會(huì)有回顯…

成功利用返回如下圖：

最后聲明：本工具的只得用于安全測(cè)試，技術(shù)研究 請(qǐng)勿用來做非法用途.

游客，如果您要查看本帖隱藏內(nèi)容請(qǐng)回復(fù)

1215276862

自動(dòng)回復(fù)腳本

napor81471@ubin

sss good

q1398590q

溢出圖形化版

sdfsdf

注冊(cè)不易啊。。就為了這個(gè)軟件 也不知道能不能下載

zake

sdsdsfsdfsdfsdfsdfsdfsdfsd

AAA123123

RE: 方程式eternalblue,eternalromance 遠(yuǎn)程溢出圖形化版 [修改]

遺忘

祝資源共享吧越來越火！

laodeng

支持一下,感謝分享

CfxkTzqZ9mljIe

3666666666

b3tterm4n