Excalibur verrà presto aggiornato per utilizzare Metasploit su Bashbunny.

Excalibur

Excalibur è un exploit Eternalblue basato su 'Powershell' per il progetto Bashbunny. Il suo scopo è riflettere su come una 'semplice' chiavetta USB possa eseguire le 7 fasi della kill chain informatica. Excalibur può essere utilizzato solo per scopi dimostrativi, e gli sviluppatori non sono responsabili per eventuali usi impropri o illegali.

Cosa fa?

Quando Excalibur viene collegato alla macchina, esegue quanto segue:

1. Prova a bypassare l'UAC, o semplicemente ottenere diritti amministrativi
2. Ottiene le informazioni sull'interfaccia (indirizzi IP) e costruisce una mappa di rete all'interno di un file TXT.
3. Scansiona la porta 445 per la nota vulnerabilità 'MS10-17' ('EternalBlue') in ogni segmento trovato.
4. Sfrutta ogni macchina e rilascia una shell su una macchina remota.

Come fare?

Segui i passaggi qui per compilare uno shellcode: https://github.com/vivami/MS17-010

1. Copia payload.txt nella cartella switch.
2. Copia 'eternablblue_exploit7.py' e compilalo usando Pyinstaller:

• "pip install pyinstaller"
• "pyinstaller --onefile MS17-010\eternablblue_exploit7.py"

3. Aggiungi il tuo shellcode e l'exploit compilato in 'a.zip' e copialo nella cartella 'loot'.

• a.zip deve contenere un exploit eternalblue compilato e standalone dal repository di 'vivami' e lo shellcode.

4. Copia lo script powershell (p_v2.ps1) nella cartella loot.

TODO

1. Aggiungere persistenza in termini di creazione di un nuovo account utente e shell persistente.
2. Sfruttare altre macchine e applicazioni nella rete, con le credenziali aggiunte nel passo di persistenza.
3. Esfiltrare dati sensibili dalla rete, all'esterno.
4. Correzione di bug e stabilizzazione degli exploit.

Note

Excalibur è ancora in Beta, i bug sono imminenti.