Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
BlueDoor — Kannst du die EternalBlue-Schwachstelle (CVE-2017-0144) auf einem Windows-7-System ausnutzen und die versteckte Flag abrufen? Dein Ziel ist es, administrative Rechte zu erlangen und die Flag zu finden, die hinter der Windows-Sicherheit gespeichert ist. | Kitploit
Tools/GitHubGitHub/sethwhy/bluedoor
Privilege EscalationNetzwerkkartierungPayload-GenerierungSchwachstellenanalyseExploitationPost-ExploitationCTFPenetrationstestsLernen & BildungLabs & Praxis
GitHubsethwhy/bluedoor

BlueDoor

2vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Kannst du die EternalBlue-Schwachstelle (CVE-2017-0144) auf einem Windows-7-System ausnutzen und die versteckte Flag abrufen? Dein Ziel ist es, administrative Rechte zu erlangen und die Flag zu finden, die hinter der Windows-Sicherheit gespeichert ist.

Repository anzeigen

BlueDoor CTF-Challenge

Überblick

Challenge-Name: BlueDoor
CVE: CVE-2017-0144 (EternalBlue)
Schwierigkeitsgrad: 3/5
Kategorie: Exploitation, Windows
Autor(en): Seth Davis

BlueDoor simuliert eine reale Schwachstelle (EternalBlue - CVE-2017-0144) in einem Windows-7-System. Ziel ist es, die Schwachstelle auszunutzen, Privilegien zu erweitern und eine versteckte Flagge zu finden.

Anforderungen

  • Software für virtuelle Maschinen: VMware, VirtualBox oder Äquivalent
  • Betriebssysteme: Windows 7 (über OVA-Datei) und Kali Linux (oder äquivalente Angriffsmaschine)
  • Tools: nmap, netlify, google drive, msfvenom, zur Payload-Erzeugung, und eine Netzwerkverbindung zwischen beiden VMs.

Einrichtungsanleitung

1. VM herunterladen und importieren

  • Windows 7 OVA: OVA-Datei herunterladen
  • Importieren Sie die OVA in Ihre gewählte VM-Software.
    • VMware: Öffnen Sie eine virtuelle Maschine.
    • VirtualBox: Appliance importieren.

2. Netzwerk konfigurieren

  • Stellen Sie sicher, dass die Windows-7- und Kali-Linux-VMs im selben Netzwerk sind und sich gegenseitig anpingen können.

3. Firewalls unter Windows 7 deaktivieren (Optional)

Um Netzwerkprobleme während der Ausnutzung zu vermeiden: netsh advfirewall set allprofiles state off

Exploit-Schritte

  1. Nach Schwachstellen scannen
    Verwenden Sie nmap, um zu überprüfen, ob das Zielsystem anfällig für EternalBlue ist: nmap -p 139,445 --script smb-vuln-ms17-010

  2. Die Schwachstelle ausnutzen

  • Erstellen Sie mit msfvenom oder ähnlichen Tools ein Reverse-Shell-Payload.
  • Verwenden Sie Metasploit oder einen Python-basierten Exploit, um das Payload zu übermitteln und eine Shell auf dem Ziel zu erhalten.

  1. Privilege Escalation
    Stellen Sie nach Erhalt des Zugriffs sicher, dass Sie Berechtigungen auf Administrator-Ebene erlangt haben.

  2. Flagge finden
    Durchsuchen Sie das System nach der Flagge, die an einem eingeschränkten Ort gespeichert ist.

Regenerierung der Challenge

Wenn Sie die Challenge neu generieren müssen:

  • Deinstallieren Sie die aktuelle Windows-7-Einrichtung.
  • Importieren Sie die OVA erneut und setzen Sie die Umgebung nach Bedarf zurück.

CTF-Abgabeseiten-Checker: E-Mail an [email protected], falls der Link nicht funktioniert! CTF-Abgabeseite.

Tool herunterladen