BlueDoor

BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: 基于SMB协议漏洞的Windows操作系统攻击 I. 描述 在本实验中，我们将使用两台计算机模拟一次基于Windows操作系统SMB协议漏洞的攻击。一台运行Kali Linux操作系统，扮演攻击者（黑客）。另一台计算机扮演受害者（victim）。受害者计算机运行包含SMB漏洞的Windows 7 64位操作系统。为此，我们将在Kali Linux上使用名为EternalBlue的利用代码攻击Windows 7计算机。 II. 概述 服务器消息块（SMB）是Microsoft...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner 是一个用于 Eternal Blue 漏洞 CVE-2017-0144 和 Eternal Romance 命名管道 漏洞 CVE-2017-0145 的网络扫描器。 截屏 2.2 版本（新增功能） Eternal Romance 漏洞检测 escan -er Escan 数据库分类结果 escan -l 视频 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2.2 安装与运行 :...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATAQUE AL SISTEMA OPERATIVO WINDOWS BASADO EN LA VULNERABILIDAD DEL PROTOCOLO SMB. 1. DESCRIPCIÓN 2. INTRODUCCIÓN 3. PREPARACIÓN 4. REALIZACIÓN DEL ATAQUE 5. CÓMO PREVENIR 1. DESCRIPCIÓN En este laboratorio usaremos dos computadoras para simular un ataque basado en la vulnerabilidad del...

Detect-CVE-2017-0144-attack

Python 程序检测 CVE-2017-0144 攻击 该 Python 程序负责实时持续跟踪、监控网络流量。当检测到 CVE-2017-0144（永恒之蓝）攻击时，它会在控制台屏幕上发出警报。 1. 实验环境模型 本次实验在 VMWare 中的 3 台虚拟机上完成：1 台攻击机（Kali Linux），1 台受害者机（Windows 7 - 64bit SP1），1 台监控机（Windows 10）。各机器使用相同的网卡（NAT），并确保它们可以互相 ping 通。一些注意事项： Kali 机器需要注意更新到最新版本 sudo apt update Windows 7 机器关闭防火墙...

Eternal-Blue-CVE-2017-0144-THM-Write-Up

Este repositorio no tiene un README...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 金融终端 SMB 漏洞利用 VAPT 报告 本报告概述了一次结构化的 VAPT 行动，重点涉及 PCI DSS 合规性、SMB 服务枚举，以及针对金融基础设施中一台 Windows 10 主机的 CVE-2017-0144（EternalBlue）漏洞利用。 🔐 引言 金融机构在网络安全领域面临着最为严苛的合规要求。由于事关敏感客户数据和持卡人信息，安全配置错误可能导致灾难性的数据泄露。本次 VAPT 模拟旨在从 PCI DSS 合规角度评估基于 Windows 10 的终端系统的安全态势，同时识别并利用暴露的 SMB 服务中的已知漏洞。 该模拟涵盖了多个阶段——从...

autoblue

AUTOBLUE：自动化EternalBlue漏洞利用工具 AUTOBLUE 是一款自动化工具，用于利用 Windows 计算机上的 EternalBlue 漏洞（CVE-2017-0144） 。该工具集成了 Nmap 的漏洞扫描能力和 Metasploit 的 msfconsole 进行漏洞利用，使用户能够自动识别易受攻击的系统并启动 EternalBlue 漏洞利用，从而获得对目标的远程访问权限。 本工具主要面向在受控、授权环境中工作的安全专业人员、渗透测试人员和道德黑客，例如 Capture The Flag（CTF）挑战、渗透测试任务或实验环境。AUTOBLUE 让用户只需输入目...

EternalBlue-Vulnerability-Scanner

EternalBlue 扫描器 一个用于扫描启用了SMB的设备是否存在 EternalBlue漏洞 CVE-2017-0144 的 Python 工具。 该脚本通过测试 SMB 连接，检查网络中的设备是否存在 EternalBlue 漏洞。 ⚡ 功能 ✅ 扫描 IP 地址列表以检测 SMB 漏洞。 ✅ 检测目标机器是否存在 EternalBlue CVE-2017-0144 漏洞。 ✅ 使用 ThreadPoolExecutor 并行处理，快速扫描多个设备。 ✅ 简单易用的界面。 🔧 依赖要求 Python 3.x Impacket 库 📥 安装 克隆此仓库： root@kitploit...

EternalBlue-MS17-010-Vulnerability

EternalBlue MS17-010 Vulnerability Analysis This repository...

Exploit for CVE-2017-0144

💀 EternalBlue MS17-010 Exploitation Research Controlled r...

CosmicBeetle Deploys Custom ScRansom Ransomware, Partnering with RansomHub

The threat actor known as CosmicBeetle has debuted a new custom ransomware strain called ScRansom in attacks targeting small- and medium-sized businesses SMBs in Europe, Asia, Africa, and South America, while also likely working as an affiliate for RansomHub. "CosmicBeetle replaced its previously...

noorfes.com Cross Site Scripting vulnerability OBB-1281479

Following coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: &nbsp&nbsp&nbsp&nbsp&nbsp&nbspa. verified the vulnerability and confirmed its existence; &nbsp&nbsp&nbsp&nbsp&nbsp&nbspb. notified the website operator about its existence...

uzagorju.com Cross Site Scripting vulnerability OBB-1226358

Following coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: &nbsp&nbsp&nbsp&nbsp&nbsp&nbspa. verified the vulnerability and confirmed its existence; &nbsp&nbsp&nbsp&nbsp&nbsp&nbspb. notified the website operator about its existence...

Exploit for CVE-2017-0144

PoC exploit for CVE-2017-0144 Eternalblue-Doublepulsar. The target product/service is Windows operating system, specifically the SMB Server Message Block protocol. The vulnerability class/vector is a remote code execution RCE vulnerability, which allows an attacker to execute arbitrary code on th...

rch2000.com Cross Site Scripting vulnerability

Open Bug Bounty ID: OBB-1099114 Security Researcher g0bl1nsec Helped patch 3768 vulnerabilities Received 4 Coordinated Disclosure badges Received 3 recommendations , a holder of 4 badges for responsible and coordinated disclosure, found a security vulnerability affecting rch2000.com website and i...

url.hqhl.net Cross Site Scripting vulnerability

Open Bug Bounty ID: OBB-1087920 Security Researcher g0bl1nsec Helped patch 3735 vulnerabilities Received 4 Coordinated Disclosure badges Received 3 recommendations , a holder of 4 badges for responsible and coordinated disclosure, found a security vulnerability affecting url.hqhl.net website and...

SMB DOUBLEPULSAR Remote Code Execution Exploit

This Metasploit module executes a Metasploit payload against the Equation Group's DOUBLEPULSAR implant for SMB as popularly deployed by ETERNALBLUE. While this module primarily performs code execution against the implant, the "Neutralize implant" target allows you to disable the implant. This...

SMB DOUBLEPULSAR Remote Code Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'SMB DOUBLEPULSAR Remote Code Execution', 'Description' = %q This module executes a Metasploit payload against the Equation Group's DOUBLEPULSAR...