Eternal Check 2.0

• Eternal Check vérifie si une adresse IP est vulnérable aux vulnérabilités SMB :

• Eternal Blue
• Eternal Romance
• Eternal Champion
• Eternal Synergy
• Erraticgopher SMB v1 Exploit (Windows XP et Server 2003)
• Eagerlever SMB v1 Exploit (Windows XP et 2000)

Captures d'écran

• 

Ajouts dans la version 2.0

• Architouch (utilise le port 49152 "s'il est ouvert" sur l'IP distante pour récupérer l'architecture du système)
• RpcTouch (utilise également le port SMB pour récupérer la version du système)

Eternal Check en action (Vidéo)

• Eternal Check 1.0 : https://www.youtube.com/watch?v=rQBCELDPiok
• Eternal Check 1.1 : https://www.youtube.com/watch?v=SqIBmAx-Llg

Prérequis

• nmap

• winbind

• wine32

• wget

• Informations supplémentaires sur l'installation de wine 32 bits sur une machine 64 bits : https://wiki.debian.org/Wine pour savoir comment installer wine32 sur une machine 64 bits

Utilisation

• exemple 1 : ./echeck
• exemple 2 : ./echeck 192.68.2.56

Important

• Ne vous attendez pas à beaucoup de support, voire aucun

Dernières notes (Références de ces vulnérabilités)

• Erraticgopher smb v1 https://www.vulnerabilitycenter.com/#search=CVE-2017-8461
• https://blogs.forcepoint.com/security-labs/evasions-used-shadow-brokers-tools-danderspritz-and-doublepulsar-part-2-2
• https://blogs.technet.microsoft.com/srd/2017/07/13/eternal-synergy-exploit-analysis/
• https://blogs.technet.microsoft.com/srd/2017/06/29/eternal-champion-exploit-analysis/
• https://en.wikipedia.org/wiki/EternalBlue

Dernière version 1.1

• https://gitlab.com/peterpt/eternal_check/tree/Eternal_Check-1.1