eBSploit 永恒之蓝一键利用工具

Github项目： https://github.com/Anyyy111/eBSploit
声明：本工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。

介绍

作者: Anyyy
博客: https://www.anyiblog.top
本文地址： https://www.anyiblog.top/2024/08/18/20240818

B站演示视频：https://www.bilibili.com/video/BV1PTpfeXEgc/?spm_id_from=333.999.0.0

eBSploit适用于内网渗透中遇到MS17-010漏洞的情况快速上线公网msf及cs，同时支持自定义dll命令执行、会话迁移等操作。
当前处于测试阶段，任何问题欢迎向我发送邮件：anyiguys@qq.com 或向我提交issue
工具目前仅支持Windows系统。

特点

无需使用msfconsole，懒人操作一键打穿
菜单式选项操作，易上手
可自定义dll命令执行
支持上线msf以及上线cs (msf迁移会话)
通过生成dll版本的shellcode，利用攻击可在复杂的内网情况简单上线你的攻击服务器

快速开始

安装

Release中下载压缩包解压，命令行输入 eBSploit.exe 开始使用
环境要求：
1.需安装ruby 安装地址: https://github.com/oneclick/rubyinstaller2/releases/tag/RubyInstaller-3.0.4-1
ps: (程序由python编写，并用pyinstaller打包无需安装其他第三方库可快速使用)
以上操作完成后均需要添加至环境变量

配置

配置文件位于项目目录下的 config.yaml 文件

dll_file:
  path: 
exploit_host:
  arch: 
  ip: 
  port: 
local_host:
  ip: 
  port: 
vps:
  ip: 
  port:

字段

（带*号的为必填参数）

exploit_host

arch 攻击目标的系统版本位数可选: [x86, x64, x32] 默认(x64)
*ip 攻击目标的IP地址
port 攻击目标的端口默认(445)

local_host

*ip msf攻击服务器的监听IP地址
*port msf攻击服务器的监听端口

vps （可选）

vps_ip cs服务器的监听IP地址
vps_port cs服务器的监听端口

dll_file

*dll_file dll文件的路径，该文件必须为shellcode代码，是永恒之蓝攻击加载的必要参数。

修改

直接编辑config.yaml

程序自带的修改功能（推荐）

可以使用软件的编辑功能来修改字段内容：
运行程序，选择功能5：

此时可以直接编辑字段：

通过小键盘的方向键选择字段，回车编辑字段，再输入内容即可修改。

输入 t 切换字段输入 s 保存内容输入 q 退出

PS: 程序会自动复制字段的已有内容，直接ctrl+v可以直接粘贴内容

使用

操作原理

使用工具前先了解操作原理，会更容易理解功能如何使用。

通过生成一个shellcode的dll文件，通过EternalBlue永恒之蓝种植后门后DoublePulsar双脉冲星调用（功能点1和4）
如果是反弹msf的情况就需要kali服务器使用msfconsole的exploit/multi/handler模块来监听，用于接收反弹shell（功能点2）
如果是反弹msf再反弹cs的情况，本质上是通过msf监听得到的shell利用模块exploit/windows/local/payload_inject进行迁移，这里需要cs服务器配置监听器（详细操作参考2.1.1中的配置截图）
脚本会自动生成一份监听脚本，上传至服务器后python运行可自动监听和检测是否上线。

如果是自定义命令执行的情况则无需监听，直接跳转至第三步进行攻击
以上准备工作做完以后，就可以开始攻击了（功能点3），运行完成后检测msfconsole是否反弹shell成功，以及cs是否迁移会话成功即可。