搜索

[11283] 2017-04-27_NSAFuzzbunch中EternalRomance工具复现过程

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-27_NSAFuzzbunch中EternalRomance工具复现过程 N S A   F u z z b u n c h 中 E t e r n a l R o m a n c e 工 具 复 现 过 程 f e s h i 7 0 0 7   F r e e B u f   2 0 1 7 - 0 4 - 2 7 自 S h a d o w   B r o k e r s 公 布 N S A 泄 露 工 具 后 ， 各 路 大 神 陆 陆 续 续 发 表 复 现 过 程 ， 这 几 天 也 仔 细 试 了 各 种 套 路 ， 一 直 想 弄 明 白 D o u b l e P u l s a r 中 的 s h e l l c o d e 到 底 是 如 何 用 的 ， 刚 好 又 在 模 拟 环 境 中 偶 遇 W i n d o w s   S e r v e r   2 0 0 3 ， E t e r n a l R o m a n c e 貌 似 只 能 用 s h e l l c o d e 方 式 植 入 利 用 ， 于 是 各 种 试 错 以 后 有 了 这 篇 文 章 。 有 何 不 妥 处 请 各 路 大 神 指 教 ！ 前 期 准 备 友 情 提 示 D a n d e r   S p i r i t z 使 用 中 的 一 个 坑 。 使 用 中 的 一 个 坑 。 如 果 想 用 D a n d e r   S p i r i t z 生 成 回 连 d l l ， 并 控 制 会 话 ， 记 得 将 日 志 文 件 夹 指 向 你 已 经 创 建 的 工 程 文 件 夹 （ 以 t e s t 为 例 ） ， 日 志 文 件 夹 最 好
放 置 在 磁 盘 根 目 录 下 ， 否 则 容 易 报 错 。 错 误 示 例 ： 日 志 文 件 夹 存 放 在 工 具 目 录 中 ， 并 指 向 t e s t 工 程 文 件 夹 ： C : N S A l o g s t e s t 错 误 示 例 ： 运 行 D a n d e r   S p i r i t z 报 错 ， 红 框 中 为 错 误 信 息 正 确 姿 势 ： 日 志 文 件 夹 存 放 在 磁 盘 根 目 录 中 ， 并 指 向 t e s t 工 程 文 件 夹 ： C : l o g s t e s t S m b t o u c h 判 断 可 用 漏 洞 命 令 ： u s e   S m b t o u c h   命 令 ： e x e c u t e
执 行 后 回 显 可 用 漏 洞 工 具 E T E R N A L R O M A N C E ， E T E R N A L C H A M P I O N D o u b l e p u l s a r 生 成 可 用 s h e l l c o d e 看 到 此 处 客 官 一 定 觉 得 哪 里 不 对 了 ， 依 照 之 前 的 惯 例 不 是 该 立 马 上 E t e r n a l R o m a n c e 对 靶 机 啪 啪 啪 了 吗 ？
笔 者 先 开 始 试 错 的 时 候 也 是 这 么 做 的 ， 结 果 运 行 到 一 半 ， 提 示 需 要 载 入 s h e l l c o d e ， 于 是 吭 呲 吭 呲 的 去 k a l i 2 用 m s f v e n o m 生 成 了 个 s h e l l c o d e ， 结 果 直 接 把 靶 机 整 蓝 屏 了 ， 这 才 注 意 到 载 入 s h e l l c o d e 的 时 候 提 示 “ D O P U   ( e n s u r e   c o r r e c t   a r c h i t e c t u r e )   O N L Y !   O t h e r   s h e l l c o d e w i l l   l i k e l y   B S O D . ” ， 必 须 使 用 D O P U 的 s h e l l c o d e ， 不 然 B S O D 蓝 屏 等 着 你 。 好 吧 ， D O P U 是 个 什 么 鬼 ？ 是 不 是 很 像 D o ( u b l e ) p u ( l s a r ) ！ 答 对 了 ， 就 是 这 个 鬼 。 接 上 一 步 直 接 载 入 D o u b l e p u l s a r ， 命 令 ： u s e   D o u b l e p u l s a r   由 于 S m b t o u c h 后 自 动 载 入 了 相 关 参 数 ， 一 路 回 车 到 此 处 ， 又 是 熟 悉 的 地 方 ， 注 意 选 择   * 0 )   O u t p u t I n s t a l l   ， 此 项 功 能 可 生 成 s h e l l c o d e  
生 成 文 件 保 存 在 任 意 可 写 入 的 位 置 ， 注 意 是 你 目 前 权 限 可 写 入 的 位 置 ， 文 件 名 为 s h e l l c o d e . b i n （ 可 命 名 为 任 意 文 件 ） D o u b l e p u l s a r 成 功 执 行 并 生 成 s h e l l c o d e 文 件
E t e r n a l R o m a n c e E t e r n a l R o m a n c e 植 入 植 入 D o u b l e p u l s a r 后 门 ， 发 飙 的 时 候 到 了 后 门 ， 发 飙 的 时 候 到 了 命 令 ： u s e   E t e r n a l r o m a n c e
一 路 默 认 ， P i p e [ ]   和 S h a r e [ ]   为 可 选 项 ， 直 接 回 车 跳 过 ， C r e d e n t i a l s 选 A n o n y m o u s 一 路 回 车 来 到 s h e l l c o d e 载 入 的 位 置 ， 就 是 前 文 所 述 蓝 屏 提 示 处 ， 输 入 先 前 生 成 的 地 址 ， w i n d o w s 环 境 下 反 斜 杠 请 写 两 次
狂 摁 回 车 ， 成 功 执 行 然 后 呢 ？ 什 么 都 没 发 生 ？ 其 实 已 经 成 功 的 植 入 D o u b l e p u l s a r 后 门 了 ， 可 以 利 用 D o u b l e p u l s a r 干 坏 坏 的 事 了 传 统 姿 势
传 统 姿 势 ， 生 成 传 统 姿 势 ， 生 成 d l l 后 门 ， 后 门 ， D o u b l e p u l s a r 注 入 ， 回 连 木 马 。 注 入 ， 回 连 木 马 。 生 成 回 连 p a y l o a d — > t e s t . d l l ， 拷 贝 到 攻 击 机 C : N S A t m p t e s t . d l l ， 并 在 m s f c o n s o l e 中 开 启 监 听 D o u b l e p u l s a r 注 入 利 用 ， 利 用 方 式 与 之 前 公 开 的 方 法 一 致 ， 命 令 ： u s e   D o u b l e p u l s a r ， 一 路 默 认 ， 注 意 在 F u n c t i o n 处 选 择   2 )   R u n D L L ， 一 直 狂 摁 回 车 到 结 束 即 可 成 功 利 用
k a l i 2 中 即 可 收 到 回 连 信 息 ！ 小 结 说 到 底 ， D o u b l e p u l s a r 就 是 个 后 门 ， 可 安 装 也 可 卸 载 （ F u n c t i o n 中 有 卸 载 模 块 ， N S A 也 贴 心 提 供 了 检 测 脚 本 ） ， 安 装 后 可 加 载 d l l 与 s h e l l c o d e ， 漏 洞 利 用 之 前 先 生 成 好 方 便 后 续 操 作 。 f b . p y 不 愧 是 拿 f i r s t b l o o d 的 利 器 ， 整 个 工 具 与 m e t a s p l o i t 的 搭 建 方 式 极 其 相 似 ， 模 块 化 程 度 很 高 ！ D a n d e r   S p r i t z 作 为 远 控 工 具 ， 做 的 十 分 细 致 ， 信 息 搜 集 能 力 很 强 ， N S A 指 哪 儿 打 哪 儿 能 力 可 见 一 般 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理