搜索

[16100] 2020-11-17_EternalBlueC：一款针对永恒之蓝的CC++实现工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-17_EternalBlueC：一款针对永恒之蓝的CC++实现工具 E t e r n a l B l u e C ： 一 款 针 对 永 恒 之 蓝 的 C C + + 实 现 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 1 7 E t e r n a l B l u e C E t e r n a l B l u e   s u i t e 在 C / C + + 中 重 新 构 建 ， 其 中 包 括 ： M S 1 7 - 0 1 0 漏 洞 、 E t e r n a l B l u e / M S 1 7 - 0 1 0 漏 洞 检 测 器 、 D o u b l e P u l s a r 检 测 器 以 及 D o u b l e P u l s a r U p l o a d D L L 和 S h e l l c o d e 上 传 工 具 。 项 目 目 标 项 目 目 标 1 . 转 换 为 其 他 语 言 ， 例 如 J a v a 和 C ＃ ， 并 实 现 扫 描 和 攻 击 G U I 。 2 . 允 许 编 辑 的 永 恒 之 蓝 漏 洞 利 用 有 效 负 载 以 删 除 D o u b l e P u l s a r 后 门 ， 并 允 许 发 送 自 定 义 负 载 和 S h e l l c o d e 。 3 . 添 加 E t e r n a l R o m a n c e （ 需 要 命 名 管 道 ） 支 持 。 附 加 的 网 络 教 育 代 码 附 加 的 网 络 教 育 代 码 存 储 库 还 包 含 以 下 用 于 教 育 目 的 的 内 容 ： 1 . D o u b l e P u l s a r   x 8 6 / x 6 4 上 传 D L L   p y t h o n 脚 本 。 2 . E t e r n a l B l u e 一 体 化 二 进 制 文 件 。 3 . 多 体 系 结 构 内 核 队 列 a p c 汇 编 代 码 和 W i n d o w s   x 8 6 / x 6 4 多 体 系 内 核 从 环 0 到 环 3 通 过 排 队 的 A P C 内 核 代 码 。 4 . 来 自 w o r a w i t 的 E t e r n a l B l u e   x 6 4 / x 8 6 内 核 有 效 载 荷 S h e l l c o d e 。 5 . E t e r n a l b l u e 的 回 放 文 件 E t e r n a l B l u e   S u i t e * * m s 1 7 _ v u l n _ s t a t u s . c p p   -   * * 该 程 序 发 送 了 4 个 S M B 数 据 包 。 1 个 协 商 、 1 个 会 话 设 置 、 1 个 树 连 接 和 1 个 T r a n s N a m e d P i p e 请 求 。 然 后 ， 该 程 序 从 T r a n s N a m e d P i p e R e q u e s t （ P e e k N a m e d P i p e 请 求 ） 中 读 取 N T _ S T A T U S 响 应 ， 并 确 定 S M B 数 据 包 中 的 N T _ S T A T U S 是 否 = 0 x C 0 0 0 0 2 0 5 （ S T A T U S _ I N S U F F _ S E R V E R _ R E S O U R C E S ） 。 如 果 正 确 ， 则 目 标 很 容 易 受 到 M S 1 7 - 0 1 0 的 攻 击 。 已 在 未 修 补 的 W i n d o w s 7 x 6 4 位 上 进 行 了 测 试 。
d o u b l e p u l s a r _ c h e c k . c p p   - 该 程 序 发 送 了 4 个 S M B 数 据 包 、 1 个 协 商 、 1 个 会 话 设 置 、 1 个 树 连 接 和 T r a n s 2 S E S S I O N _ S E T U P 数 据 包 。 通 过 发 送 T r a n s 2   S E S S I O N _ S E T U P 数 据 包 ， 可 以 将 T r a n s 2 响 应 数 据 包 中 发 送 的 M u l t i p l e x I D （ 4 1 ） 与 M u l t i p l e x   I D ： 0 x 5 1 或 8 1 进 行 比 较 。 如 果 响 应 ， 则 表 示 计 算 机 上 存 在 D o u b l e P u l s a r 后 门 。 D o u b l e P u l s a r 后 门 读 取 发 送 的 M u l t i p l e x   I D ， 在 p i n g 命 令 成 功 后 ， 在 T r a n s 2   S E S S I O N _ S E T U P 响 应 中 为 M u l t i p l e x   I D 返 回 十 六 进 制 的 + 1 0 。 之 后 ， 发 送 命 令 （ 在 S M B 数 据 包 的 超 时 参 数 中 发 送 ） 以 刻 录 D o u b l e P u l s a r 后 门 。 D o u b l e P u l s a r 后 门 处 于 休 眠 状 态 ， 没 有 被 移 除 。 已 在 W i n d o w s 7 x 6 4 位 上 进 行 了 测 试 。 E t e r n a l B l u e . c p * * p * * –   该 程 序 发 送 了 多 个 S M B 数 据 包 。 有 协 商 、 会 话 设 置 、 树 连 接 和 多 个 N T   t r a n s 和 T r a n s 2 数 据 包 。 这 些 N T 传 输 包 的 格 式 不 正 确 ， 这 会 在 受 害 者 计 算 机 的 内 存 中 存 在 漏 洞 。 更 多 的 空 白 或 空 S M B 数 据 包 通 过 多 个 套 接 字 发 送 到 受 害 者 的 同 一 端 口 。 大 部 分 E t e r n a l B l u e 的 b a s e 6 4 有 效 负 载 都 是 通 过 s o c k e t 1 发 送 的 ， 其 中 n e g o t i a t i o n 、 S e s s i o n S e t u p 和 T r e e C o n n e c t 数 据 包 都 是 在 这 个 套 接 字 上 发 送 的 。 然 后 创 建 2 0 个 其 他 套 接 字 ， 并 将 数 据 发 送 到 这 些 套 接 字 （ 套 接 字 3 到 套 接 字 2 1 ） 中 。 之 后 ， D o u b l e P u l s a r 后 门 通 过 插 座 3 发 送 到 插 座 2 1 。 然 后 由 程 序 关 闭 插 座 ， 引 爆 受 害 者 电 脑 上 的 E t e r n a l B l u e   和 D o u b l e P u l s a r 后 门 。 然 后 发 送 S M B 断 开 连 接 和 S M B 注 销 请 求 并 关 闭 连 接 。 此 漏 洞 攻 击 有 效 ， 并 在 W i n d o w s   7   x 6 4 位 上 进 行 了 测 试 。 花 了 大 约 5 秒 的 时 间 让 后 门 完 全 运 行 ， 正 如 互 联 网 上 报 道 的 永 恒 之 蓝 那 样 。 可 能 需 要 更 多 的 利 用 尝 试 。 然 而 ， 目 前 有 一 个 错 误 ， T r e e I D 和 U s e r I D 没 有 被 正 确 的 设 置 在 数 据 包 中 ， 这 将 在 以 后 的 版 本 中 修 复 。 当 T r e e I D 和 U s e r I D 设 置 为 默 认 值 时 ， 这 将 适 用 于 最 近 打 开 的 计 算 机 。 当 默 认 值 设 置 为 “ 0 8 0 0 ” 时 ， 这 些 数 据 包 必 须 更 新 其 T r e e I D 和 U s e r I D 值 。
D o u b l e P u l s a r X O R K e y C a l c u l a t o r . c p p   -   该 程 序 发 送 了 4 个 S M B 数 据 包 。 1 个 协 商 数 据 包 和 3 个 请 求 。 最 后 一 个 请 求 是 T r a n s 2   S E S S I O N _ S E T U P 请 求 。 然 后 ， 接 收 T r a n s 2   S E S S I O N _ S E T U P 响 应 ， 并 在 （ R e c v b u f f [ 1 8 ] - > R e c v b u f f [ 2 2 ] ） 处 提 取 S M B 签 名 。 S M B 签 名 从 十 六 进 制 字 符 转 换 为 无 符 号 整 数 。 该 无 符 号 整 数 通 过 D o u b l e P u l s a r     X O R   k e y c a l c u l a t o r 函 数 运 行 ， 该 函 数 生 成 一 个 X O R 密 钥 ， 该 密 钥 可 用 于 加 密 将 上 传 到 D o u b l e P u l s a r 后 门 的 s h e l l c o d e 或 D L L 有 效 负 载 中 。 注 意 ： S E S S I O N _ S E T U P 数 据 参 数 必 须 包 含 此 存 储 库 的 有 效 负 载 上 传 部 分 中 计 算 出 的 D o u b l e P u l s a r   X O R 密 钥 的 c h a r 版 本 。 在 W i n d o w s 7 x 6 4 位 上 测 试 。 屏 幕 截 图 示 例 ：
d o u b l e p u l s a r _ u p l o a d . c p p   - 该 程 序 发 送 了 4 个 S M B 数 据 包 。 1 个 协 商 、 1 个 会 话 设 置 、 1 个 树 连 接 和 1 个 T r a n s 2 S E S S I O N _ S E T U P 数 据 包 。 发 送 T r a n s 2   S E S S I O N   S E T U P 请 求 数 据 包 以 获 取 T r a n s 2   S E S S I O N _ S E T U P 响 应 数 据 包 中 的 S M B 签 名 。 该 签 名 通 过 从 D o u b l e P u l s a r 后 门 二 进 制 文 件 中 提 取 的 D o u b l e P u l s a r   X O R 密 钥 计 算 器 进 行 处 理 。 然 后 ， 程 序 读 取 一 个 D L L 文 件 （ 示 例 ： p a y l o a d . d l l ） ， 并 将 其 与 u s e r l a n d   s h e l l c o d e （ u s e r l a n d _ s h e l l c o d e . b i n ） 相 结 合 ， 然 后 用 我 们 根 据 S M B 签 名 计 算 出 的 D o u b l e P u l s a r   X O R 密 钥 对 缓 冲 区 进 行 X O R 运 算 。 数 据 包 通 过 分 配 内 存 ， 复 制 T r a n s 2 数 据 包 ， 编 辑 S M B 事 务 正 常 工 作 所 需 的 值 （ U s e r I D ,   P r o c e s s I D ,   T r e e I D ,   M u l t i p l e x I D ） ， 然 后 将 X O R e d 数 据 （ s h e l l c o d e +   D L L ） 复 制 到 末 尾 ， 并 通 过 它 循 环 发 送 到 D o u b l e P u l s a r 后 门 。 每 次 发 送 的 总 数 据 包 长 度 为 4 0 9 6 字 节 。 数 据 包 总 长 度 = 4 1 7 8 。 4 0 9 6 一 般 用 于 X O R 加 密 数 据 。 这 项 工 作 仍 在 进 行 中 ， 无 法 正 常 工 作 。 T O D O ： 可 能 需 要 使 用 T R A N S 2 数 据 包 结 构 实 现 T r a n s 2 上 传 函 数 ， 而 不 是 使 用 十 六 进 制 编 辑 T r a n s 2 数 据 包 进 行 捕 获 。 D o u b l e p u l s a r _ U p l o a d S h e l l c o d e . c p p   -   该 程 序 发 送 了 5 个 S M B 数 据 包 。 1 个 协 商 ， 1 个 会 话 设 置 ， 1 个 树 连 接 ， 1 个 p i n g T r a n s 2   S E S S I O N _ S E T U P 数 据 包 和 1 个 e x e c   T r a n s 2   S E S S I O N _ S E T U P 数 据 包 。 发 送 T r a n s 2   S E S S I O N   S E T U P 请 求 数 据 包 以 获 取 T R A N S 2   S E S S I O N _ S E T U P 响 应 数 据 包 中 的 S M B 签 名 。 该 签 名 通 过 从 D o u b l e P u l s a r 后 门 二 进 制 文 件 中 提 取 的 D o u b l e P u l s a r   X O R 密 钥 计 算 器 进 行 处 理 。 然 后 ， 程 序 从 一 个 缓 冲 区 （ N O P s / x 9 0 ） 复 制 示 例 s h e l l c o d e ， 它 使 用 我 们 根 据 S M B 签 名 计 算 出 的 D o u b l e P u l s a r   X O R 密 钥 对 缓 冲 区 进 行 X O R s 运 算 。 数 据 包 是 通 过 分 配 内 存 ， 复 制 T r a n s 2 e x e c 数 据 包 （ 来 自 W a n n a c r y ） ， 编 辑 S M B 事 务 正 常 工 作 所 需 的 值 （ U s e r I D ， T r e e I D ） ， 然 后 将 S E S S I O N _ P A R A M E T E R S 和 4 0 9 6 字 节 的 X O R e d 数 据 （ s h e l l c o d e ） 复 制 到 末 尾 ， 并 以 4 1 7 8 字 节 的 数 据 包 总 长 度 将 其 发 送 到 D o u b l e P u l s a r 后 门 。 数 据 包 总 长 度 = 4 1 7 8 ， S E S S I O N _ P A R A M E T E R S 为 1 2 。 4 0 9 6 一 般 用 于 X O R 加 密 数 据 。 这 项 工 作 仍 在 进 行 中 ， 无 法 正 常 工 作 。 T O D O ： 可 能 需 要 使 用 结 构 来 实 现 T r a n s 2 上 载 函 数 ， 而 不 是 使 用 十 六 进 制 编 辑 T r a n s 2 数 据 包 进 行 捕 获 。 项 目 地 址 项 目 地 址 E t e r n a l B l u e C ： h t t p s : / / g i t h u b . c o m / b h a s s a n i / E t e r n a l B l u e C 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理