262 matches found
From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack
De-EternalBlue-a-CVE-2025-2776-La-Evolucion-de-un-Ataque-SMB Conmocionó al mundo en 2017 y ha evolucionado hasta el CVE‑2025‑2776 actual. Microsoft sigue confiando en SMBv1; este artículo explicará cómo los atacantes han ajustado la cadena desde un simple DLL hasta una pila completa de...
SMBetray
SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...
cve-2017-0143
利用CVE-2017-0143 - EternalBlue漏洞 📌 描述 该项目演示了如何在受控环境中利用CVE-2017-0143漏洞（EternalBlue），用于教育和渗透测试目的。攻击是在Windows 7系统上使用Metasploit框架执行的。 🔍 关于CVE-2017-0143 CVE-2017-0143是Windows系统中SMBv1协议的一个严重漏洞。它允许远程攻击者通过特制数据包执行任意代码，导致远程代码执行（RCE）。该漏洞是2017年Shadow Brokers泄露的EternalBlue利用工具的一部分。 类型：远程代码执行 受影响系统：Windows...
Triage-CVE-2017-0144
分类分析：CVE-2017-0144（永恒之蓝 / SMBv1 — 与 WannaCry 传播相关） 对于本实验，目标是分析另一个众所周知的真实世界漏洞，这次是永恒之蓝（EternalBlue），即 SMBv1 缺陷，它曾被 WannaCry 勒索软件爆发大规模利用。 第 1 步：在 NVD 中打开 CVE 我访问了国家漏洞数据库（NVD）并检索了该 CVE： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2017-0144 并打开了结果页面。 第 2...
TryHackMe-Blue-MS17-010
TryHackMe - Blue Análisis de MS17-010 / EternalBlue Guía detallada y guía de mitigación de amenazas para la máquina Blue en TryHackMe, centrada en la explotación y el aseguramiento del protocolo heredado SMBv1. 📖 Guía completa y metodología El artículo completo que explica la metodología del...
CVE-Exploitation-Reports
CVE-Exploitation-Reports CVE漏洞利用报告：CVE-2007-3280、CVE-2017-0144、CVE-2019-0708 该仓库包含以下常见漏洞与暴露（CVE）的详细利用报告： CVE-2007-3280：RealPlayer ActiveX控件中的缓冲区溢出漏洞，允许远程攻击者通过精心构造的URL执行任意代码。 CVE-2017-0144：与永恒之蓝（EternalBlue）利用工具相关的漏洞，针对微软SMBv1协议，是WannaCry勒索软件传播的关键因素。...
Blackash-CVE-2017-0144
🌐 CVE-2017-0144 — EternalBlue：Microsoft Windows SMBv1 远程代码执行漏洞 "一个漏洞利用。数十种恶意软件家族。数十亿美元的损失。" 🔍 一句话总结 CVE-2017-0144 是 Microsoft Windows 中 SMBv1 服务器实现的一个严重远程代码执行漏洞。被称为 EternalBlue 的利用程序利用了这个漏洞，并用于高影响攻击（特别是 WannaCry）。 🔥 使用 EternalBlue 的十大恶意软件（详细）...
thm-blue-writeup
TryHackMe — Blue | 阶段 1: 使用 Nmap 进行侦察 课程: Cyber Security 101 | 房间: Blue | 工具: Nmap 背景 Blue 房间的主要目标是使用 Metasploit。然而，第一个练习侧重于侦察——在开始任何利用之前，识别目标上的开放端口和漏洞。 使用的命令 root@kitploit: nmap -sV -vv --script vuln 标志| 功能 ---|--- -sV| 检测端口上服务的版本 -vv| 详细输出 --script vuln| 执行漏洞检测的 NSE 脚本 发现的端口 识别到的漏洞 root@kitploi...
eternalblue-ms17-010-research
💀 EternalBlue（MS17-010）漏洞利用研究 对 CVE-2017-0144 的受控复现——WannaCry 勒索病毒爆发背后的 SMB 漏洞 ⚠️ 免责声明：本研究仅在完全隔离的受控实验室环境中出于学术和教育目的进行。未涉及任何生产系统。 概述 本项目在沙盒化的 AWS EC2 环境中复现了 EternalBlue 漏洞利用（CVE-2017-0144，CVSS 9.3）。目标是深入理解漏洞机制，捕获并分析攻击流量，并将攻击链映射至 MITRE ATT&CK 框架——同时为攻击性研究和防御加固策略提供参考。 实验架构 云平台： AWS EC2 攻击机： Kali Linux...
CVE-2017-0144
🔵 EternalBlue（CVE-2017-0144） Microsoft SMBv1 严重远程代码执行漏洞 📌 概述 EternalBlue 是 Microsoft 服务器消息块版本 1 SMBv1 协议中的一个严重漏洞，允许远程攻击者在无需认证的情况下，在易受攻击的 Windows 系统上执行任意代码。 该漏洞利用工具由 NSA 开发，后于 2017 年被黑客组织 Shadow Brokers 泄露。它在被全球勒索软件活动（如 WannaCry 和 NotPetya ）武器化后广为人知。 🆔 漏洞详情 ⚠️ 影响 成功利用可能导致： 💀 以 SYSTEM 权限执行远程代码 🖥️...
EternalRomance-Exploit-Against-Windows-Machine
Overview EternalRomance is a critical Windows remote code execu...
legacyshield-CVE-2017-0144
LegacyShield — EternalBlue 模块 一款 Windows 桌面安全应用程序，为仍然暴露于 CVE-2017-0144（MS17-010 / EternalBlue） 的系统提供防御性补偿控制 ——最常见的是无法再接收微软官方安全更新的旧版或不支持安装的 Windows。 LegacyShield 不会修补底层 SMBv1 漏洞。 它通过监控、启发式检测、自动化（临时、可逆）防火墙缓解措施、结构化日志记录和专业报告来减少攻击面并提高可见性。应用官方的 MS17-010 更新，或升级到受支持的 Windows 版本，仍然是最终的修复方案。...
smb-ms17-010-pentest-report
SMB MS17-010 EternalBlue Penetration Test Report A lab-base...
Window-7--Vulnerability-and-Exploitation.
Windows 7 Vulnerability Assessment & Exploitation Lab 🎯 Ob...
Window-7-Vulnerability-and-Exploitation.
Windows 7 Vulnerability Assessment & Exploitation Lab 🎯 Ob...
Triage-CVE-2017-0144
Triage: CVE-2017-0144 EternalBlue / SMBv1 — im Zusammenhang mit der WannaCry-Verbreitung Für dieses Lab war es das Ziel, eine weitere bekannte reale Schwachstelle zu triagieren, dieses Mal EternalBlue, den SMBv1-Fehler, der bekanntermaßen vom WannaCry-Ransomware-Ausbruch ausgenutzt wurde. Schritt...
Exploit for CVE-2017-0144
LegacyShield — EternalBlue Module A Windows desktop security...
Exploit for CVE-2017-0144
🛡️ TryHackMe CTF – EternalBlue MS17-010 !CTF Badgehttps:...
