Excalibur wird bald aktualisiert, um Metasploit über den Bashbunny zu nutzen.

Excalibur

Excalibur ist ein auf Eternalblue basierender Exploit in 'Powershell' für das Bashbunny-Projekt.
Sein Zweck ist es zu zeigen, wie ein 'einfacher' USB-Stick die 7 Cyber-Kill-Chain ausführen kann.
Excalibur darf nur zu Demonstrationszwecken verwendet werden, und die Entwickler übernehmen keine Verantwortung für Missbrauch oder illegale Nutzung.

Was macht es?

Wenn Excalibur mit dem Rechner verbunden wird, führt es Folgendes aus:

1. Versucht, die UAC zu umgehen oder administrative Rechte zu erlangen
2. Ermittelt Schnittstelleninformationen (IP-Adressen) und erstellt eine Netzwerkkarte in einer TXT-Datei.
3. Scannt Port 445 auf die bekannte 'MS10-17' ('EternalBlue')-Sicherheitslücke in jedem gefundenen Segment.
4. Exploitiert jede Maschine und legt eine Shell auf einem entfernten Rechner ab.

Wie geht das?

Befolgen Sie die Schritte hier, um einen Shellcode zu kompilieren: https://github.com/vivami/MS17-010

1. Kopieren Sie payload.txt in den switch-Ordner.
2. Kopieren Sie 'eternablblue_exploit7.py' und kompilieren Sie es mit Pyinstaller:
   • "pip install pyinstaller"
   • "pyinstaller --onefile MS17-010\eternablblue_exploit7.py"
3. Fügen Sie Ihren Shellcode und den kompilierten Exploit in 'a.zip' hinzu und kopieren Sie es in den 'loot'-Ordner.
   • a.zip muss einen kompilierten, eigenständigen Eternalblue-Exploit aus dem 'vivami'-Repository und den Shellcode enthalten.
4. Kopieren Sie das Powershell-Skript (p_v2.ps1) in den loot-Ordner.

TODO

1. Persistenz hinzufügen, indem ein neues Benutzerkonto und eine persistente Shell hinzugefügt werden.
2. Andere Maschinen und Anwendungen im Netzwerk mit den im Persistenzschritt hinzugefügten Anmeldeinformationen ausnutzen.
3. Sensible Daten aus dem Netzwerk nach außen exfiltrieren.
4. Fehlerbehebungen und Stabilisierung der Exploits.

Hinweise

Excalibur befindet sich noch in der Beta-Phase, Fehler sind unvermeidlich.