MS17-010

Comme toutes nos recherches se trouvent désormais dans le dépôt principal de Metasploit, il n'y avait aucune raison de semer la confusion en gardant ce dépôt ouvert : il y avait deux versions de tout et, en raison d'une popularité écrasante, le support est devenu un cauchemar alors que ce n'est qu'un projet secondaire. Veuillez ne pas ouvrir de demandes de support ici, car elles resteront sans réponse.

Pour ceux qui cherchent les scanners :

• Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
• Python: https://github.com/nixawk/labs/blob/master/MS17_010/smb_exploit.py

Pour ceux qui cherchent EternalBlue :

• https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue
• https://community.rapid7.com/community/metasploit/blog/2017/05/17/metasploit-the-power-of-the-community-and-eternalblue

Cette version a réfuté la robustesse de la plupart des règles IDS existantes (à l'époque). Ceux qui souhaitent créer des règles IDS devraient examiner le paquet SMB1 Trans2 final. Ceux-ci contiennent des décalages fixes, mais il est peut-être possible d'utiliser d'autres adresses. Cependant, le trou dans lequel se trouvent ces décalages doit toujours être disposé de manière similaire. Il existe également de nombreux autres motifs, tels que plusieurs requêtes de grooming SMB2 avec des en-têtes nuls et du shellcode, ainsi que les configurations de session « free hole ».

Le shellcode du noyau Windows sera dans Metasploit et sera également soumis à exploit-db lorsque la version x86 sera terminée.