MS17-010

모든 연구가 이제 Metasploit 마스터 저장소에 있으므로, 여기에 두 가지 버전이 존재하여 혼란을 줄 이유가 없었고, 압도적인 인기 덕분에 지원이 악몽이 되었습니다. 이는 단순한 사이드 프로젝트이기 때문입니다. 여기에 지원 이슈를 올리지 마십시오. 답변되지 않습니다.

스캐너를 찾는 분들을 위해:

• Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smb_ms17_010
• Python: https://github.com/nixawk/labs/blob/master/MS17_010/smb_exploit.py

EternalBlue을 찾는 분들을 위해:

• https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue
• https://community.rapid7.com/community/metasploit/blog/2017/05/17/metasploit-the-power-of-the-community-and-eternalblue

이 버전은 (당시) 대부분의 기존 IDS 규칙의 견고함이 허구임을 증명했습니다. IDS 규칙을 만들려는 사람들은 최종 SMB1 Trans2 패킷을 살펴봐야 합니다. 여기에는 고정 오프셋이 포함되어 있지만 다른 주소를 사용하는 것도 가능할 수 있습니다. 그러나 해당 오프셋이 위치하는 구멍은 항상 유사한 방식으로 배치되어야 합니다. 또한 널 헤더와 셸코드가 포함된 여러 SMB2 그룹 요청과 "자유 구멍" 세션 설정과 같은 수많은 다른 패턴도 있습니다.

Windows 커널 셸코드는 x86 버전이 완성되면 Metasploit에 포함될 것이며 exploit-db에도 제출될 것입니다.