SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: SMBプロトコルの脆弱性を利用したWindows OS攻撃 1. 説明 2. 概要 3. 準備 4. 攻撃の実行 5. 防御方法 1. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレーションします。1台はKali Linux OSを実行し、攻撃者（ハッカー）の役割を担います。もう1台は被害者（victim）の役割を担うコンピュータです。被害者マシンはSMB脆弱性を含むWindows 7 64ビットOSを実行しています。これを行うために、Kali Linuxマシン上で EternalBlue...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner は、Eternal Blue エクスプロイト CVE-2017-0144 および Eternal Romance 名前付きパイプ CVE-2017-0145 のためのネットワークスキャナーです。 スクリーンショット 2.2 バージョン 新機能 Eternal Romance 脆弱性チェック escan -er Escan データベース分割結果 escan -l ビデオ...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: SMBプロトコルの脆弱性を利用したWindows OSへの攻撃 I. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレートします。1台はKali Linux OSを搭載しており、攻撃者（ハッカー）の役割を果たします。もう1台は被害者マシン（victim）の役割を果たします。被害者マシンは、SMBの脆弱性を含むWindows 7 64ビットOSを実行しています。これを実現するために、Kali...

Eternal-Blue-CVE-2017-0144-THM-Write-Up

このリポジトリには README がありません。...

Detect-CVE-2017-0144-attack

CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 ファイナンスエンドポイントにおける SMB 悪用に関する VAPT レポート 本レポートは、金融指向のインフラストラクチャ内の Windows 10 マシンにおける、PCI DSS 準拠、SMB サービス列挙、および CVE-2017-0144 EternalBlue の悪用に焦点を当てた、構造化された VAPT エンゲージメントの概要を示しています。 🔐 はじめに...

autoblue

AUTOBLUE: 自動化されたEternalBlueエクスプロイトツール AUTOBLUE は、Windowsマシンに対する EternalBlue脆弱性 CVE-2017-0144 を悪用するために設計された自動化ツールです。このツールは、脆弱性スキャンに Nmap の機能と、エクスプロイトに Metasploit の msfconsole を統合しており、ユーザーが脆弱なシステムを自動的に識別し、EternalBlueエクスプロイトを起動してターゲットにリモートアクセスすることを可能にします。 このツールは主に、Capture The Flag CTF...

EternalBlue-Vulnerability-Scanner

EternalBlue 扫描器 一个用于扫描启用了SMB的设备是否存在 EternalBlue漏洞 CVE-2017-0144 的 Python 工具。 该脚本通过测试 SMB 连接，检查网络中的设备是否存在 EternalBlue 漏洞。 ⚡ 功能 ✅ 扫描 IP 地址列表以检测 SMB 漏洞。 ✅ 检测目标机器是否存在 EternalBlue CVE-2017-0144 漏洞。 ✅ 使用 ThreadPoolExecutor 并行处理，快速扫描多个设备。 ✅ 简单易用的界面。 🔧 依赖要求 Python 3.x Impacket 库 📥 安装 克隆此仓库： root@kitploit...

BlueDoor

BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...

EternalBlue-MS17-010-Vulnerability

EternalBlue MS17-010 Vulnerability Analysis This repository...

ROOT-APP-NPM-CVE-2022-0144 CVE-2022-0144 in @rootio/shelljs - Patched by Root

Root has patched CVE-2022-0144 in the @rootio/shelljs package for Root:npm. Multiple fixed versions available...

CVE-2026-0144

In writeAocCommand of AocAudioCodec.cpp, there is a possible memory safety issue due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

Exploit for CVE-2017-0144

💀 EternalBlue MS17-010 Exploitation Research Controlled r...

EUVD-2026-0144

This CVE ID was rejected because it was reserved but not used for a vulnerability disclosure...

EUVD-2002-1013

Malware in sbrugna...

Evolution of the PipeMagic backdoor: from the RansomExx incident to CVE-2025-29824

In April 2025, Microsoft patched 121 vulnerabilities in its products. According to the company, only one of them was being used in real-world attacks at the time the patch was released: CVE-2025-29824. The exploit for this vulnerability was executed by the PipeMagic malware, which we first...

TencentOS Server 3: grafana (TSSA-2022:0144)

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2022:0144 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...

CVE-2023-0144

The Event Manager and Tickets Selling Plugin for WooCommerce WordPress plugin before 3.8.0 does not validate and escape some of its post meta before outputting them back in a page/post, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks...

CVE-2020-0144

In btmprocspreqevt of btmsec.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure via compromised device firmware with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions:...