安全研究员Sean Dillon将三个NSA(国家安全局)的漏洞、EternalSynergy、EternalRomance 和 EternalChampion 利用工具移植到了 Metasploit 平台。
RiskSens的安全研究员 Sean Dillon (@zerosum0x0) 移植到 Rapid7 Metasploit 的三个黑客工具据称都是与NSA方程组组织相关的。
Sean修改了利用被黑客影子经纪人在2017年4月曝光的EternalSynergy,EternalRomance 和 EternalChampion。这三个工具适用于x86 和 x64处理器平台的最新windows版本,并已经合并到了Metasploit 框架。
这些工具被曝光后,已经在几次网络攻击行动中被利用过,例如: EternalRomance在大规模的Bad Rabbit(坏兔子)勒索攻击中被使用。
EternalChampion和 EternalSynergy 则利用了CVE-2017-0146漏洞。
该Metasploit 模块没实现shellcode的执行,而是覆盖 SMB 连接会话结构以获得管理/系统会话。
详细请参考:
https://github.com/rapid7/metasploit-framework/pull/9473
声明:本文来自malwarebenchmark,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。