167 matches found
SMB-Protocol-Vulnerability_CVE-2017-0144
LAB: SMBプロトコルの脆弱性を利用したWindows OS攻撃 1. 説明 2. 概要 3. 準備 4. 攻撃の実行 5. 防御方法 1. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレーションします。1台はKali Linux OSを実行し、攻撃者(ハッカー)の役割を担います。もう1台は被害者(victim)の役割を担うコンピュータです。被害者マシンはSMB脆弱性を含むWindows 7 64ビットOSを実行しています。これを行うために、Kali Linuxマシン上で EternalBlue...
eternal_scanner
ETERNAL SCANNER 2.4 Eternal scanner は、Eternal Blue エクスプロイト CVE-2017-0144 および Eternal Romance 名前付きパイプ CVE-2017-0145 のためのネットワークスキャナーです。 スクリーンショット 2.2 バージョン 新機能 Eternal Romance 脆弱性チェック escan -er Escan データベース分割結果 escan -l ビデオ...
eternal_scanner
ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...
Vulnerability-Research-CVE-2017-0144
Vulnerability-Research-CVE-2017-0144 LAB: SMBプロトコルの脆弱性を利用したWindows OSへの攻撃 I. 説明 このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレートします。1台はKali Linux OSを搭載しており、攻撃者(ハッカー)の役割を果たします。もう1台は被害者マシン(victim)の役割を果たします。被害者マシンは、SMBの脆弱性を含むWindows 7 64ビットOSを実行しています。これを実現するために、Kali...
Eternal-Blue-CVE-2017-0144-THM-Write-Up
このリポジトリには README がありません。...
Detect-CVE-2017-0144-attack
CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144(EternalBlue)攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台(Kali Linux)、被害マシン1台(Windows 7 - 64bit SP1)、監視マシン1台(Windows 10)です。マシンは同一のネットワークカード(NAT)を使用し、相互にpingが通ることを確認します。いくつかの注意点:...
VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint
Windows 10 ファイナンスエンドポイントにおける SMB 悪用に関する VAPT レポート 本レポートは、金融指向のインフラストラクチャ内の Windows 10 マシンにおける、PCI DSS 準拠、SMB サービス列挙、および CVE-2017-0144 EternalBlue の悪用に焦点を当てた、構造化された VAPT エンゲージメントの概要を示しています。 🔐 はじめに...
autoblue
AUTOBLUE: 自動化されたEternalBlueエクスプロイトツール AUTOBLUE は、Windowsマシンに対する EternalBlue脆弱性 CVE-2017-0144 を悪用するために設計された自動化ツールです。このツールは、脆弱性スキャンに Nmap の機能と、エクスプロイトに Metasploit の msfconsole を統合しており、ユーザーが脆弱なシステムを自動的に識別し、EternalBlueエクスプロイトを起動してターゲットにリモートアクセスすることを可能にします。 このツールは主に、Capture The Flag CTF...
EternalBlue-Vulnerability-Scanner
EternalBlue 扫描器 一个用于扫描启用了SMB的设备是否存在 EternalBlue漏洞 CVE-2017-0144 的 Python 工具。 该脚本通过测试 SMB 连接,检查网络中的设备是否存在 EternalBlue 漏洞。 ⚡ 功能 ✅ 扫描 IP 地址列表以检测 SMB 漏洞。 ✅ 检测目标机器是否存在 EternalBlue CVE-2017-0144 漏洞。 ✅ 使用 ThreadPoolExecutor 并行处理,快速扫描多个设备。 ✅ 简单易用的界面。 🔧 依赖要求 Python 3.x Impacket 库 📥 安装 克隆此仓库: root@kitploit...
BlueDoor
BlueDoor CTF 挑战 概述 挑战名称 :BlueDoor CVE :CVE-2017-0144(EternalBlue) 难度 :3/5 类别 :漏洞利用、Windows 作者 :Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞(EternalBlue - CVE-2017-0144)。目标是利用该漏洞,提升权限,并检索一个隐藏的标志。 要求 虚拟机软件 :VMware、VirtualBox 或同等软件 操作系统 :Windows 7(通过 OVA 文件)和 Kali Linux(或等效的攻击机) 工具...
EternalBlue-MS17-010-Vulnerability
EternalBlue MS17-010 Vulnerability Analysis This repository...
ROOT-APP-NPM-CVE-2022-0144 CVE-2022-0144 in @rootio/shelljs - Patched by Root
Root has patched CVE-2022-0144 in the @rootio/shelljs package for Root:npm. Multiple fixed versions available...
CVE-2026-0144
In writeAocCommand of AocAudioCodec.cpp, there is a possible memory safety issue due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...
Exploit for CVE-2017-0144
💀 EternalBlue MS17-010 Exploitation Research Controlled r...
EUVD-2026-0144
This CVE ID was rejected because it was reserved but not used for a vulnerability disclosure...
EUVD-2002-1013
Malware in sbrugna...
Evolution of the PipeMagic backdoor: from the RansomExx incident to CVE-2025-29824
In April 2025, Microsoft patched 121 vulnerabilities in its products. According to the company, only one of them was being used in real-world attacks at the time the patch was released: CVE-2025-29824. The exploit for this vulnerability was executed by the PipeMagic malware, which we first...
TencentOS Server 3: grafana (TSSA-2022:0144)
The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2022:0144 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...
CVE-2023-0144
The Event Manager and Tickets Selling Plugin for WooCommerce WordPress plugin before 3.8.0 does not validate and escape some of its post meta before outputting them back in a page/post, which could allow users with the contributor role and above to perform Stored Cross-Site Scripting attacks...
CVE-2020-0144
In btmprocspreqevt of btmsec.cc, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure via compromised device firmware with System execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions:...