Excalibur
Excalibur는 Bashbunny 프로젝트를 위한 Eternalblue 익스플로잇 기반 "Powershell"입니다.
그 목적은 "단순한" USB 드라이브가 7가지 사이버 킬 체인을 어떻게 실행할 수 있는지 반영하는 것입니다.
Excalibur는 데모 목적으로만 사용될 수 있으며, 개발자는 오용이나 불법 사용에 대해 책임을 지지 않습니다.
무엇을 하나요?
Excalibur가 머신에 연결되면 다음과 같은 작업을 수행합니다:
- UAC를 우회하거나 관리자 권한을 획득하려고 시도합니다.
- 인터페이스 정보(IP 주소)를 가져와 TXT 파일 내에 네트워크 맵을 작성합니다.
- 발견된 모든 세그먼트에서 알려진 "MS10-17"("EternalBlue") 취약점을 위해 포트 445를 스캔합니다.
- 모든 머신을 익스플로잇하고 원격 머신에 셸을 드롭합니다.
사용 방법?
셸코드를 컴파일하려면 여기 단계를 따르세요:
https://github.com/vivami/MS17-010
- payload.txt를 switch 폴더에 복사합니다.
- "eternablblue_exploit7.py"를 복사하고 Pyinstaller를 사용하여 컴파일합니다:
- "pip install pyinstaller"
- "pyinstaller --onefile MS17-010\eternablblue_exploit7.py"
- 셸코드와 컴파일된 익스플로이터를 "a.zip"에 추가하고 "loot" 폴더에 복사합니다.
- a.zip에는 "vivami"의 저장소에서 가져온 컴파일된 독립 실행형 eternalblue 익스플로이터와 셸코드가 포함되어야 합니다.
- 파워셸 스크립트(p_v2.ps1)를 loot 폴더에 복사합니다.
TODO
- 새 사용자 계정 추가 및 지속적 셸을 통한 지속성 추가.
- 지속성 단계에서 추가된 자격 증명을 사용하여 네트워크의 다른 머신 및 애플리케이션 익스플로잇.
- 네트워크에서 외부로 민감한 데이터 유출.
- 버그 수정 및 익스플로잇 안정화.
참고
Excalibur는 아직 베타 버전이며, 버그가 발생할 가능성이 높습니다.
dviros/excalibur