CVE-2017-0144

उच्चप्रकाशित

Microsoft SMBv1 दूरस्थ कोड निष्पादन भेद्यता

प्रकाशित: 17 मार्च 2017
अद्यतन: 14 अग॰ 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 17 अप्रैल 2017

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.2%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 13 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Microsoft Windows Vista SP2 में SMBv1 सर्वर; Windows Server 2008 SP2 और R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold और R2; Windows RT 8.1; और Windows 10 Gold, 1511 तथा 1607; और Windows Server 2016 दूरस्थ हमलावरों को विशेष रूप से तैयार किए गए पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे "Windows SMB Remote Code Execution Vulnerability" के रूप में जाना जाता है। यह भेद्यता CVE-2017-0143, CVE-2017-0145, CVE-2017-0146, और CVE-2017-0148 में वर्णित भेद्यताओं से अलग है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 1

3 मॉड्यूल

MS17-010 SMB RCE Detectionमॉड्यूल
modules/auxiliary/scanner/smb/smb_ms17_010.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/smb/smb_ms17_010.check)
MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruptionमॉड्यूल
modules/exploits/windows/smb/ms17_010_eternalblue.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/smb/ms17_010_eternalblue.platform)
- verification: check_declared($.exploit_windows/smb/ms17_010_eternalblue.check)
SMB DOUBLEPULSAR Remote Code Executionमॉड्यूल
modules/exploits/windows/smb/smb_doublepulsar_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/smb/smb_doublepulsar_rce.platform)
- verification: check_declared($.exploit_windows/smb/smb_doublepulsar_rce.check)

CVE-2017-0144जानकारीपूर्ण
CVE-2017-0144
VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpointअनुसंधान
यह रिपोर्ट एक संरचित VAPT अभियान का वर्णन करती है जो PCI DSS अनुपालन, SMB सेवा गणना, और एक वित्त-उन्मुख बुनियादी ढांचे के भीतर Windows 10 मशीन पर CVE-2017-0144 (EternalBlue) के शोषण पर केंद्रित है।
autoblueएक्सप्लॉइट
AutoBlue - स्वचालित EternalBlue (CVE-2017-0144 / MS17-010) exploitation उपकरण जो नैतिक हैकिंग, पैठ परीक्षण और CTF चुनौतियों के लिए Nmap और Metasploit का उपयोग करता है। केवल अधिकृत और शैक्षिक उपयोग के लिए सख्ती से!
CVE-Exploitation-Reportsअनुसंधान
CVE शोषण रिपोर्ट: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708
CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Executionअनुसंधान
Windows Server 2008 R2 पर MS17-010 EternalBlue भेद्यता का शोषण करने के लिए चरण-दर-चरण मार्गदर्शिका, जिसमें टोही, शोषण, शोषण-पश्चात और पैचिंग निर्देश शामिल हैं।
Blackash-CVE-2017-0144अनुसंधान
CVE-2017-0144
EternalBlue-Exploit-Demonstration-MS17-010अनुसंधान
साइबर सुरक्षा प्रयोगशाला जो CVE-2017-0144 (EternalBlue) के शोषण को Metasploit का उपयोग करके एक कमजोर Windows 7 VM के विरुद्ध प्रदर्शित करती है, जिसमें Meterpreter के माध्यम से SYSTEM-स्तर की पहुंच प्राप्त की जाती है। इसमें पूर्ण आक्रमण श्रृंखला, पोस्ट एक्सप्लॉयटेशन, और MS17-010 पैचिंग के माध्यम से शमन शामिल है, जिसे एक पृथक नैतिक प्रयोगशाला वातावरण में परीक्षण किया गया है।
SMB-Protocol-Vulnerability_CVE-2017-0144अनुसंधान
Metasploit का उपयोग करके Windows 7 SMB प्रोटोकॉल के खिलाफ EternalBlue शोषण (CVE-2017-0144) प्रदर्शित करने वाली चरण-दर-चरण प्रयोगशाला मार्गदर्शिका, जिसमें सेटअप, शोषण और शमन चरण शामिल हैं।
eternal_scannerस्कैनर
CVE-2017-0144 (Eternal Blue) और CVE-2017-0145 (Eternal Romance) शोषणों के लिए एक इंटरनेट स्कैनर
TryHackMe-Blue-MS17-010जानकारीपूर्ण
CVE-2017-0144 (EternalBlue) के लिए वॉकथ्रू, खतरा विश्लेषण, और उपचार गाइड।
BlueDoorअनुसंधान
क्या आप Windows 7 सिस्टम पर EternalBlue भेद्यता (CVE-2017-0144) का शोषण कर सकते हैं और छिपा हुआ फ्लैग प्राप्त कर सकते हैं? आपका लक्ष्य प्रशासनिक विशेषाधिकार प्राप्त करना और Windows सुरक्षा के पीछे संग्रहीत फ्लैग का पता लगाना है।
eternalblue-ms17-010-researchअनुसंधान
CVE-2017-0144 (EternalBlue) का नियंत्रित पुनरुत्पादन एक पृथक AWS EC2 लैब में — शोषण विश्लेषण, Wireshark ट्रैफ़िक कैप्चर, और MITRE ATT&CK मैपिंग
BLUE-WRITEUP-CVE-2017-0144अनुसंधान
अनपैच्ड Windows 7 लक्ष्य ("Blue") का पूर्ण सुरक्षा मूल्यांकन किया गया, ताकि एंटरप्राइज़ वातावरण में लीगेसी सेवा भेद्यताओं के प्रभाव को प्रदर्शित किया जा सके।
Vulnerability-Research-CVE-2017-0144अनुसंधान
लैब: SMB प्रोटोकॉल भेद्यता पर आधारित विंडोज ऑपरेटिंग सिस्टम पर हमला।
eternalblueएक्सप्लॉइट
# EternalBlue शोषण (CVE-2017-0144) का Python कार्यान्वयन Windows सिस्टम पर रिमोट कोड निष्पादन के लिए SMBv1 भेद्यता को लक्षित करने वाला EternalBlue शोषण (CVE-2017-0144) का Python कार्यान्वयन।
WIndows-7-automated-exploitation-using-metasploit-framework-एक्सप्लॉइट
एक स्वचालित bash स्क्रिप्ट जो nmap का उपयोग करके किसी ip को eternalblue के प्रति संभावित भेद्यता के लिए स्कैन करती है और फिर metasploit framework का उपयोग करके शोषण करती है, जो (windows 7, windows 2008 servers, आदि) में CVE-2017-0144 भेद्यता [कोड नाम: EternalBlue] का उपयोग करके windows 7 मशीन तक पहुंच प्राप्त करती है और एक रिवर्स meterpreter शेल स्थापित करती है।
metasploit-pentest-reportअनुसंधान
Metasploitable2 और TryHackMe Blue के विरुद्ध अधिकृत पेनेट्रेशन टेस्ट। 3 CVEs का शोषण (CVE-2011-2523, CVE-2007-2447, CVE-2017-0144), CVSS स्कोरिंग और MITRE ATT&CK मैपिंग के साथ 4 निष्कर्ष।
Microsoft Windows - SMB Remote Code Execution Scanner (MS17-010) (Metasploit)एक्सप्लॉइट
Sean Dillon · windows · 17 अप्रैल 2017
Microsoft Windows Server 2008 R2 (x64) - 'SrvOs2FeaToNt' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट
Juan Sacco · windows_x86-64 · 10 मई 2017
Microsoft Windows 8/8.1/2012 R2 (x64) - 'EternalBlue' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट
sleepya · windows_x86-64 · 17 मई 2017
Microsoft Windows 7/2008 R2 - 'EternalBlue' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट
sleepya · windows · 17 मई 2017
Microsoft Windows 7/8.1/2008 R2/2012 R2/2016 R2 - 'EternalBlue' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट
sleepya · windows · 11 जुल॰ 2017
DOUBLEPULSAR - Payload Execution and Neutralization (Metasploit)एक्सप्लॉइट
Metasploit · windows · 2 अक्टू॰ 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 1

3 मॉड्यूल

MS17-010 SMB RCE Detectionमॉड्यूल
modules/auxiliary/scanner/smb/smb_ms17_010.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/smb/smb_ms17_010.check)
MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruptionमॉड्यूल
modules/exploits/windows/smb/ms17_010_eternalblue.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/smb/ms17_010_eternalblue.platform)
- verification: check_declared($.exploit_windows/smb/ms17_010_eternalblue.check)
SMB DOUBLEPULSAR Remote Code Executionमॉड्यूल
modules/exploits/windows/smb/smb_doublepulsar_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 6144ecdd0f63संबंधित टूल
घोषित शर्तें
- platform: Windows($.exploit_windows/smb/smb_doublepulsar_rce.platform)
- verification: check_declared($.exploit_windows/smb/smb_doublepulsar_rce.check)

CVE-2017-0144जानकारीपूर्ण

CVE-2017-0144

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpointअनुसंधान

यह रिपोर्ट एक संरचित VAPT अभियान का वर्णन करती है जो PCI DSS अनुपालन, SMB सेवा गणना, और एक वित्त-उन्मुख बुनियादी ढांचे के भीतर Windows 10 मशीन पर CVE-2017-0144 (EternalBlue) के शोषण पर केंद्रित है।

autoblueएक्सप्लॉइट

AutoBlue - स्वचालित EternalBlue (CVE-2017-0144 / MS17-010) exploitation उपकरण जो नैतिक हैकिंग, पैठ परीक्षण और CTF चुनौतियों के लिए Nmap और Metasploit का उपयोग करता है। केवल अधिकृत और शैक्षिक उपयोग के लिए सख्ती से!

CVE-Exploitation-Reportsअनुसंधान

CVE शोषण रिपोर्ट: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Executionअनुसंधान

Windows Server 2008 R2 पर MS17-010 EternalBlue भेद्यता का शोषण करने के लिए चरण-दर-चरण मार्गदर्शिका, जिसमें टोही, शोषण, शोषण-पश्चात और पैचिंग निर्देश शामिल हैं।

Blackash-CVE-2017-0144अनुसंधान

CVE-2017-0144

EternalBlue-Exploit-Demonstration-MS17-010अनुसंधान

साइबर सुरक्षा प्रयोगशाला जो CVE-2017-0144 (EternalBlue) के शोषण को Metasploit का उपयोग करके एक कमजोर Windows 7 VM के विरुद्ध प्रदर्शित करती है, जिसमें Meterpreter के माध्यम से SYSTEM-स्तर की पहुंच प्राप्त की जाती है। इसमें पूर्ण आक्रमण श्रृंखला, पोस्ट एक्सप्लॉयटेशन, और MS17-010 पैचिंग के माध्यम से शमन शामिल है, जिसे एक पृथक नैतिक प्रयोगशाला वातावरण में परीक्षण किया गया है।

SMB-Protocol-Vulnerability_CVE-2017-0144अनुसंधान

Metasploit का उपयोग करके Windows 7 SMB प्रोटोकॉल के खिलाफ EternalBlue शोषण (CVE-2017-0144) प्रदर्शित करने वाली चरण-दर-चरण प्रयोगशाला मार्गदर्शिका, जिसमें सेटअप, शोषण और शमन चरण शामिल हैं।

eternal_scannerस्कैनर

CVE-2017-0144 (Eternal Blue) और CVE-2017-0145 (Eternal Romance) शोषणों के लिए एक इंटरनेट स्कैनर

TryHackMe-Blue-MS17-010जानकारीपूर्ण

CVE-2017-0144 (EternalBlue) के लिए वॉकथ्रू, खतरा विश्लेषण, और उपचार गाइड।

BlueDoorअनुसंधान

क्या आप Windows 7 सिस्टम पर EternalBlue भेद्यता (CVE-2017-0144) का शोषण कर सकते हैं और छिपा हुआ फ्लैग प्राप्त कर सकते हैं? आपका लक्ष्य प्रशासनिक विशेषाधिकार प्राप्त करना और Windows सुरक्षा के पीछे संग्रहीत फ्लैग का पता लगाना है।

eternalblue-ms17-010-researchअनुसंधान

CVE-2017-0144 (EternalBlue) का नियंत्रित पुनरुत्पादन एक पृथक AWS EC2 लैब में — शोषण विश्लेषण, Wireshark ट्रैफ़िक कैप्चर, और MITRE ATT&CK मैपिंग

BLUE-WRITEUP-CVE-2017-0144अनुसंधान

अनपैच्ड Windows 7 लक्ष्य ("Blue") का पूर्ण सुरक्षा मूल्यांकन किया गया, ताकि एंटरप्राइज़ वातावरण में लीगेसी सेवा भेद्यताओं के प्रभाव को प्रदर्शित किया जा सके।

Vulnerability-Research-CVE-2017-0144अनुसंधान

लैब: SMB प्रोटोकॉल भेद्यता पर आधारित विंडोज ऑपरेटिंग सिस्टम पर हमला।

eternalblueएक्सप्लॉइट

# EternalBlue शोषण (CVE-2017-0144) का Python कार्यान्वयन Windows सिस्टम पर रिमोट कोड निष्पादन के लिए SMBv1 भेद्यता को लक्षित करने वाला EternalBlue शोषण (CVE-2017-0144) का Python कार्यान्वयन।

WIndows-7-automated-exploitation-using-metasploit-framework-एक्सप्लॉइट

एक स्वचालित bash स्क्रिप्ट जो nmap का उपयोग करके किसी ip को eternalblue के प्रति संभावित भेद्यता के लिए स्कैन करती है और फिर metasploit framework का उपयोग करके शोषण करती है, जो (windows 7, windows 2008 servers, आदि) में CVE-2017-0144 भेद्यता [कोड नाम: EternalBlue] का उपयोग करके windows 7 मशीन तक पहुंच प्राप्त करती है और एक रिवर्स meterpreter शेल स्थापित करती है।

metasploit-pentest-reportअनुसंधान

Metasploitable2 और TryHackMe Blue के विरुद्ध अधिकृत पेनेट्रेशन टेस्ट। 3 CVEs का शोषण (CVE-2011-2523, CVE-2007-2447, CVE-2017-0144), CVSS स्कोरिंग और MITRE ATT&CK मैपिंग के साथ 4 निष्कर्ष।

Microsoft Windows - SMB Remote Code Execution Scanner (MS17-010) (Metasploit)एक्सप्लॉइट

Sean Dillon · windows · 17 अप्रैल 2017

Microsoft Windows Server 2008 R2 (x64) - 'SrvOs2FeaToNt' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट

Juan Sacco · windows_x86-64 · 10 मई 2017

Microsoft Windows 8/8.1/2012 R2 (x64) - 'EternalBlue' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट

sleepya · windows_x86-64 · 17 मई 2017

Microsoft Windows 7/2008 R2 - 'EternalBlue' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट

sleepya · windows · 17 मई 2017

Microsoft Windows 7/8.1/2008 R2/2012 R2/2016 R2 - 'EternalBlue' SMB Remote Code Execution (MS17-010)एक्सप्लॉइट

sleepya · windows · 11 जुल॰ 2017

DOUBLEPULSAR - Payload Execution and Neutralization (Metasploit)एक्सप्लॉइट

Metasploit · windows · 2 अक्टू॰ 2019

जिम्मेदारीपूर्ण उपयोग