MS17-010

जैसा कि हमारा सारा शोध अब Metasploit master repository में है, इस repository को खुला रखकर सभी को भ्रमित करने का कोई कारण नहीं था, क्योंकि हर चीज़ के दो संस्करण थे और अत्यधिक लोकप्रियता के कारण समर्थन एक बुरा सपना बन गया था, क्योंकि यह केवल एक साइड प्रोजेक्ट है। कृपया यहाँ समर्थन संबंधी मुद्दे न डालें, क्योंकि उनका उत्तर नहीं दिया जाएगा।

स्कैनर खोज रहे लोगों के लिए:

• Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
• Python: https://github.com/nixawk/labs/blob/master/MS17_010/smb_exploit.py

EternalBlue खोज रहे लोगों के लिए:

• https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue
• https://community.rapid7.com/community/metasploit/blog/2017/05/17/metasploit-the-power-of-the-community-and-eternalblue

इस संस्करण ने (उस समय) अधिकांश मौजूदा IDS नियमों की मजबूती को गलत साबित कर दिया। जो लोग IDS नियम बनाना चाहते हैं, उन्हें अंतिम SMB1 Trans2 पैकेट को देखना चाहिए। इनमें निश्चित ऑफसेट होते हैं, हालाँकि अन्य पतों का उपयोग करना संभव हो सकता है। लेकिन, जिस छेद में वे ऑफसेट स्थित होते हैं, उसे हमेशा समान तरीके से व्यवस्थित किया जाना चाहिए। कई अन्य पैटर्न भी हैं, जैसे कि नल हेडर और शेलकोड वाले कई SMB2 ग्रूम अनुरोध, साथ ही "फ्री होल" सेशन सेटअप।

Windows कर्नेल शेलकोड Metasploit में होगा और x86 संस्करण पूरा होने पर exploit-db में भी प्रस्तुत किया जाएगा।