MS17-010

Como toda nuestra investigación está ahora en el repositorio master de Metasploit, no había razón para confundir a todos manteniendo este repositorio abierto, ya que había dos versiones de todo y, debido a la abrumadora popularidad, el soporte se convirtió en una pesadilla, pues esto es meramente un proyecto paralelo. Por favor, no creéis incidencias de soporte aquí, ya que no serán respondidas.

Quienes busquen los escáneres:

• Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
• Python: https://github.com/nixawk/labs/blob/master/MS17_010/smb_exploit.py

Quienes busquen EternalBlue:

• https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue
• https://community.rapid7.com/community/metasploit/blog/2017/05/17/metasploit-the-power-of-the-community-and-eternalblue

Esta versión refutó la robustez de la mayoría de las reglas IDS existentes (en ese momento). Quienes quieran crear reglas IDS deberían fijarse en el paquete SMB1 Trans2 final. Estos contienen offsets fijos; sin embargo, puede ser posible usar otras direcciones. No obstante, el hueco en el que se encuentran esos offsets debe estar siempre dispuesto de manera similar. También hay numerosos otros patrones, como varias peticiones SMB2 de groom con cabeceras nulas y shellcode, así como los establecimientos de sesión de "free hole".

El shellcode del kernel de Windows estará en Metasploit y también será enviado a exploit-db cuando se complete la versión x86.