Exploit Python per MS09-050 (CVE-2009-3103) overflow di buffer in srv2.sys di SMBv2, con scanner di vulnerabilità, rilevamento automatico dell'architettura e payload reverse shell x86/x64.

Funzionalità

• Modulo scanner: identifica il sistema operativo e l'architettura di destinazione tramite la negoziazione SMB, segnala lo stato di vulnerabilità
• Rilevamento automatico dell'architettura: lo scanner fornisce direttamente le informazioni sull'architettura all'exploit, senza ipotesi manuali
• Payload integrato: stager meterpreter/reverse_tcp per x86, pronto all'uso con multi/handler
• Integrazione con msfvenom: genera qualsiasi payload per qualsiasi architettura tramite msfvenom, con l'opzione --msf-payload per scegliere un payload personalizzato
• Supporto shellcode personalizzato: carica qualsiasi file di shellcode grezzo (-s)
• Output strutturato: [+] successo, [-] errore, [!] avviso, [*] informazioni

Installazione

Requisiti:

• Python 3.6+
• rpcclient (dal pacchetto smbclient), utilizzato per attivare il payload dopo l'iniezione
• msfvenom, necessario solo se si utilizza il flag --msfvenom

Su Debian/Ubuntu:

Su Arch Linux:

Utilizzo

Scansione di un target

Output:

Exploit con payload integrato (x86)

Utilizza uno stager meterpreter/reverse_tcp. Avvia prima il tuo handler:

Poi esegui l'exploit:

Exploit con msfvenom (qualsiasi architettura/payload)

Exploit con msfvenom (payload personalizzato)

Exploit con file di shellcode personalizzato

Genera lo shellcode grezzo una volta, riutilizzalo senza msfvenom:

Poi passalo all'exploit:

Guida completa

Struttura del progetto

Come funziona

1. Lo scanner invia una Negotiate Protocol Request SMB1 per identificare la versione del sistema operativo e l'architettura di destinazione
2. L'exploit costruisce una richiesta di negoziazione SMBv2 malformata che causa un overflow di un buffer in srv2.sys
3. Viene utilizzato uno stager con hook sysenter per ottenere l'esecuzione iniziale del codice in contesto kernel
4. Lo stager passa alla modalità utente ed esegue lo shellcode fornito (reverse shell)
5. rpcclient attiva il codice iniettato avviando un tentativo di autenticazione SMB

Riferimenti

• CVE-2009-3103
• Microsoft Security Bulletin MS09-050
• SRV2.SYS SMBv2 Vulnerability Analysis

Disclaimer

Questo strumento è fornito esclusivamente per test di penetrazione autorizzati e scopi educativi.

L'accesso non autorizzato a sistemi informatici costituisce reato penale nella maggior parte delle giurisdizioni. È necessario ottenere un'autorizzazione scritta esplicita dal proprietario del sistema prima di utilizzare questo strumento contro qualsiasi target. Gli autori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo software.

Utilizzando questo strumento, accetti che:

• Hai l'autorizzazione scritta per testare il sistema di destinazione
• Stai operando nell'ambito di una valutazione di sicurezza legittima
• Accetti la piena responsabilità delle tue azioni
• Rispetterai tutte le leggi e i regolamenti applicabili

Usa responsabilmente. Hackera eticamente.