MS17-010

Da sich unsere gesamte Forschung nun im Metasploit-Master-Repository befindet, gab es keinen Grund, alle zu verwirren, indem dieses Repository offen gehalten wurde, da es zwei Versionen von allem gab und der Support aufgrund der überwältigenden Beliebtheit zu einem Albtraum wurde, da dies lediglich ein Nebenprojekt ist. Bitte erstellen Sie hier keine Support-Anfragen, da diese nicht beantwortet werden.

Wer die Scanner sucht:

• Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
• Python: https://github.com/nixawk/labs/blob/master/MS17_010/smb_exploit.py

Wer EternalBlue sucht:

• https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue
• https://community.rapid7.com/community/metasploit/blog/2017/05/17/metasploit-the-power-of-the-community-and-eternalblue

Diese Version widerlegte die Robustheit der meisten vorhandenen IDS-Regeln (zu jener Zeit). Wer IDS-Regeln erstellen möchte, sollte sich das letzte SMB1-Trans2-Paket ansehen. Diese enthalten feste Offsets, jedoch ist es möglicherweise möglich, andere Adressen zu verwenden. Allerdings muss das Loch, in dem sich diese Offsets befinden, stets auf ähnliche Weise angeordnet sein. Es gibt auch zahlreiche andere Muster, wie mehrere SMB2-Groom-Anfragen mit Null-Headern und Shellcode sowie die „free hole“-Session-Setups.

Windows-Kernel-Shellcode wird in Metasploit enthalten sein und an exploit-db übermittelt, sobald die x86-Version fertiggestellt ist.