MS17-010

私たちの研究はすべてMetasploitのmasterリポジトリに含まれるようになったため、あらゆるものが2バージョン存在して皆を混乱させるこのリポジトリを公開し続ける理由はなくなりました。また、圧倒的な人気により、これは単なるサイドプロジェクトであるにもかかわらず、サポート対応は悪夢と化しました。ここにサポートissueを作成しないでください。回答されることはありません。

スキャナをお探しの方はこちら:

• Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
• Python: https://github.com/nixawk/labs/blob/master/MS17_010/smb_exploit.py

EternalBlueをお探しの方はこちら:

• https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue
• https://community.rapid7.com/community/metasploit/blog/2017/05/17/metasploit-the-power-of-the-community-and-eternalblue

このバージョンは、（当時の）ほとんどの既存IDSルールの堅牢性を覆すものでした。IDSルールを作成したい人は、最後のSMB1 Trans2パケットに注目すべきです。これらには固定オフセットが含まれていますが、他のアドレスを使用できる可能性もあります。ただし、それらのオフセットが存在するホールは常に同様の方法でレイアウトされる必要があります。また、nullヘッダーとシェルコードを持つ複数のSMB2グルームリクエストや、"free hole"セッションセットアップなど、他にも多数のパターンがあります。

Windowsカーネルシェルコードは、x86版が完成次第、Metasploitに含められ、exploit-dbにも提出される予定です。