Excalibur será em breve atualizado para utilizar Metasploit sobre o Bashbunny.

Excalibur

O Excalibur é um exploit Eternalblue baseado em "PowerShell" para o projeto Bashbunny. Seu propósito é refletir sobre como um "simples" pendrive pode executar as 7 etapas da cadeia de eliminação cibernética. Excalibur pode ser usado apenas para fins de demonstração, e os desenvolvedores não se responsabilizam por qualquer uso indevido ou ilegal.

O que ele faz?

Quando o Excalibur é conectado à máquina, ele executará o seguinte:

1. Tenta burlar o UAC, ou obter direitos administrativos
2. Obtém informações de interface (endereços IP) e constrói um mapa de rede dentro de um arquivo TXT.
3. Escaneia a porta 445 para a vulnerabilidade conhecida "MS10-17" ("EternalBlue") em cada segmento encontrado.
4. Explora cada máquina e envia um shell para uma máquina remota.

Como usar?

Siga os passos aqui para compilar um shellcode: https://github.com/vivami/MS17-010

1. Copie payload.txt para a pasta switch.
2. Copie o "eternablblue_exploit7.py" e compile-o usando Pyinstaller:

• "pip install pyinstaller"
• "pyinstaller --onefile MS17-010\eternablblue_exploit7.py"

3. Adicione seu shellcode e o exploit compilado em "a.zip" e copie-o para a pasta "loot".

• a.zip precisa conter um exploit eternalblue compilado e independente do repositório de "vivami" e o shellcode.

4. Copie o script powershell (p_v2.ps1) para a pasta loot.

TODO

1. Adicionar persistência em termos de adicionar uma nova conta de usuário e shell persistente.
2. Explorar outras máquinas e aplicações na rede, com as credenciais adicionadas na etapa de persistência.
3. Exfiltrar dados sensíveis da rede para fora.
4. Correções de bugs e estabilização de exploits.

Notas

Excalibur ainda está em Beta, bugs são iminentes.