相关内容
NSA Fuzzbunch中EternalRomance工具复现过程
自shadow brokers公布nsa泄露工具后，各路大神陆陆续续发表复现过程，这几天也仔细试了各种套路，一直想弄明白doublepulsar中的shellcode到底是如何用的，刚好又在模拟环境中偶遇windows server 2003，eternalromance貌似只能用shellcode方式植入利用，于是各种试错以后有了这篇文章。 有何不妥处请各路大神指教！...
NSA武器库之Eternalchampion（永恒冠军）复现
在这里我们可以看到，目标系统是32位的，eternalblue和eternalsynergy不支持攻击靶机，eternalromance无法攻击，只有eternalchampion可以。 使用doublepulsar生成shellcodesmbtouch成功之后，我们使用doublepulsar来生成shellcodeuse doublepulsar我们一路回车默认，会发现多出来一个名为outputinstall的选项，选择...
EternalBlue（永恒之蓝）工具漏洞利用细节分析
前言eternalblue（永恒之蓝）据称是方程式组织在其漏洞利用框架中一个针对smb服务进行攻击的模块，由于其涉及漏洞的影响广泛性及利用稳定性，在被公开以后为破坏性巨大的勒索蠕虫 wannacry所用而名噪一时。 360威胁情报中心对于wannacry的活动持续地进行着监控，我们看到的趋势是 wannacry的感染量还在增加...
EternalBlueC：一款针对永恒之蓝的CC++实现工具
eternalblueceternalblue suite在cc++中重新构建，其中包括：ms17-010漏洞、eternalbluems17-010漏洞检测器、doublepulsar检测器以及doublepulsaruploaddll和shellcode上传工具。 项目目标1. 转换为其他语言，例如java和c＃，并实现扫描和攻击gui。 2.允许编辑的永恒之蓝漏洞利用有效负载以删除doublepulsar后门...
手把手教你用永恒之蓝（Eternalblue）勒索病毒漏洞的高阶用法
eternalblue 攻击fuzzbunch 的使用方法和 msf 其实差不多。 输入 use eternalblue 载入攻击模块，同样注意多使用 tab 键。 和 msf 不一样，fb 会进行交互性的参数输入：? 如果上面的参数（主要是 ip）没错的话，也可以输入 no 来取消交互式输入。 然后来到这一步，攻击方式一定要选 1 fb 方式：? 然后继续跟着交互...
HDU 6138 Fleet of the Eternal Throne(后缀自动机)
题意题目链接sol真是狗血，被疯狂卡常的原因竟是? 我们考虑暴力枚举每个串的前缀，看他能在(x, y)的后缀自动机中走多少步，对两者取个min即可复杂度(o(t 10^5 m))(好假啊)#includeusing namespace std; const int maxn = 2e5 + 10; int n, m; string s; struct sam { int ch, fa, len, tot, las, root; void init()...
实战 ｜ 记一次基础的内网Vulnstack靶机渗透一
用msf内置的17-010，失败是经常的事情，打2003有时候多次执行后msf就接收不到session，而且ms17-010利用时，server 2003很容易就蓝屏了。 可以尝试了一下github上的windows 2003 – windows 10全版本的msf17-010脚本（ms17_010_eternalblue_doublepulsar）。 我们可以尝试直接打开该主机的远程桌面，由于该主机处于...
最简单的永恒之蓝漏洞复现
eternalblue通过tcp端口445和139来利用smbv1和nbt中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序 影响版本：目前已知受影响的 windows 版本包括但不限于：windows nt...
CSO指南：全球最危险也最有名的勒索软件清单
攻击者通过medoc服务器感染了计算机之后，使用多种技术的notpetya也可以感染到其他计算机，包括 eternalblue和eternalromance。 它甚至还可以利用mimikatz在受感染机器的内存中查找网络管理凭据，然后使用windows psexec和wmic工具远程访问并感染本地网络上的其他计算机。 目标受害者：集中在乌克兰归因：俄罗斯gru内...
缓存之EHCache
eternal：如果为true，表示对象永远不会过期，此时会忽略timetoidleseconds和timetoliveseconds属性，默认为false; timetoidleseconds：设定允许对象处于空闲状态的最长时间，以秒为单位。 当对象自从最近一次被访问后，如果处于空闲状态的时间超过了timetoidleseconds属性值，这个对象就会过期。 当对象过期...
2020火绒终端安全回顾：流氓病毒化 病毒逐利化
除eternalblue外，其他漏洞攻击影响趋势，如下图所示：? 2020年主要漏洞攻击的影响趋势（除eternalblue）其它高危漏洞在2020年爆出的漏洞中，虽然在前文中我们只看到cve-2020-0796漏洞对互联网安全的影响，但是在这一年中还有一些高危漏洞即使现在被黑客使用的频率有限，但也极易被黑客用于进行病毒传播和攻击渗透...
记一次详细的内网渗透过程
spoolss - not accessible (0xc0000022 - nterroraccessdenied) browser - notaccessible (0xc0000022 - nterroraccessdenied) lsarpc - not accessible(0xc0000022 - nterroraccessdenied) no pipes accessible eternalsynergy -target os version not supported eternalromance - named pipe required forexploit ...
Spring+EhCache缓存实例（详细讲解+源码下载）
只有当eternal属性为false，该属性才有效。 如果该属性值为0，则表示对象可以无限期地处于空闲状态 timetoliveseconds：设定对象允许存在于缓存中的最长时间，以秒为单位。 当对象自从被存放到缓存中后，如果处于缓存中的时间超过了 timetoliveseconds属性值，这个对象就会过期，ehcache将把它从缓存中清除。 只有当...
记一次攻防演练tips | 攻防tips
www.maritimecybersecurity.centerexploiting-windows-with-eternalblue-and-doublepulsar-with-metasploitmimikatz抓明文密码&用密码撞库这里附上之前的文章弱口令域控ms14-068netlogon特权提升漏洞(cve-2020-1472)就写到这吧，剩下的垃圾套路丢不起那人，大家把重点放在绕360下载和木马免杀就好...
从外网Thinkphp3日志泄露到杀入内网域控 - 红队攻击之域内靶机渗透实战演练
随其进行ms17010漏洞利用：（由于目标是内网，不能出网，我们只能设置正向的payload，类似于cs的中转上线）use exploitwindowssmbms17_010_eternalblueset rhosts 10. 10.10. 149set payload windowsmeterpreterbind_tcpexploit? 但是利用失败了：（ms17017有的时候就有点玄学）? 这个时候我们可以尝试kerberos域用户...
记一次异常艰难的域靶场渗透
輸入use exploitwindowssmbms17_010_eternalblue使用17010漏洞攻击，填好目标ip和攻击者ip即可? 成功后就会进入到meterpreter，由于环境问题攻击win7的部分就演示到这里，下面直接进入从win7拿域控权限? 4、域内信息搜集首先whoami看自己是否处在域环境? 然后ipconfig all看到域名与域控ip? ping这个ip拿到域控主机名...
记一次灰常灰常艰难的利用永恒之蓝漏洞实现的内网多节点靶场渗透
輸入use exploitwindowssmbms17_010_eternalblue使用17010漏洞攻击，填好目标ip和攻击者ip即可? 3、第二个flag进入win7的桌面找到第二个flag ? 接下来重复win7的操作，输入use exploitwindowssmbms17_010_psexec使用17010漏洞攻击，加目标ip网段扫描，找到10. 1.1. 2，然后再将ip更换一下就行了 ? exploit执行，成功...
如何快捷得去除代码中的行号？
关于如何将代码格式为上图，参考https:eternal-sun.blog.csdn.netarticledetails109230491方法如下：所需工具：word首先，复制这段代码，右键粘贴，选择只保留文本粘贴，这里一定要注意！ 得到如下结果：? 然后，我们按住键盘 alt 键 选中一列，如下：? 然后用键盘点删除键就ok了。 如下：?收工！...
MS17-010远程溢出漏洞 - 永恒之蓝
上面就是可以利用的漏洞模块: exploitwindowssmbms17_010_eternalblue【成 功】! (ms17-010 永恒之蓝.assets1577276079109.png)exploitwindowssmbms17_010_eternalblue_win8+【系统不符】 ? exploitwindowssmbms17_010_psexec【无效】 ? 配置payloads? 如上图，当前exploit支持的payload都在上面； 载入“reverse_tcp...
一文吃透Linux提权
因此，内核漏洞利用应该是最后的手段。 0x004linux提权-利用以root权限运行的服务描述著名的eternalblue和sambacry漏洞利用了以root身份运行的smb服务。 由于它的致命组合，它被广泛用于在全球范围内传播勒索软件。 这里的手法是，如果特定服务以root用户身份运行，并且我们可以使该服务执行命令，则可以root用户身份...
