第105篇：方程式工具包图形界面版V0.42，更新永恒浪漫exp对Vista、Win7系统的利用

 Part1 前言 

大家好，我是ABC_123。本期继续为大家分享我在2018年左右开始编写的，方程式工具包中各种Windows远程溢出漏洞的图形界面版。此次更新基于对美国NSA原版的方程式工具包命令行参数的新发现，优化多个参数，修复多处bug，增加“永恒浪漫”、“永恒冠军”的利用成功率，减少蓝屏现象的发生。

注：方程式工具包的针对Windows系统的各种溢出漏洞，有很多使用技巧，所以我在制作图形界面的时候，综合考虑了漏洞利用的各种情况，把很多功能细化了、定制化了。

注：文末有工具的下载地址及使用教程。

 Part2 技术研究过程 

该图形界面版工具的初步使用教程，在我的《》这篇文章中有详细介绍，本篇文章继续介绍针对不同操作系统，应该具体选用哪一种EXP来利用。

对于Vista操作系统：可选择永恒浪漫、永恒冠军来利用。如下图所示，原版的永恒之蓝是不支持该系统的。

如下图所示，使用该图形版工具对Vista系统利用成功，成功添加了admin01账号。

对于Win7 专业版操作系统：经过测试发现，无论如何调整参数，目标操作系统都会在几分钟内重启。目前最好的用于实战的方式还是添加系统账号密码，如果目标操作系统重启，仍然可以使用添加的账号密码进行远程登录，重新获取权限。如下图所示，对于Win7操作系统，永恒之蓝可用。

对于Win2003操作系统：需要使用永恒浪漫、永恒冠军来测试，原版的永恒之蓝是不支持win2003的，这里需要大家注意。

对于WinXP操作系统：永恒之蓝、永恒浪漫、永恒冠军均可使用，在3种exp均能支持的情况下，建议首选永恒浪漫及永恒冠军，利用更加稳定，而不是永恒之蓝。

对于Win2000操作系统：原版方程式工具包提示4种exp都不支持，但是仍然可以手工尝试选择Eclipsedwing（MS08-067）、永恒之蓝进行测试。

对于域内Win2003的3389端口溢出：对于域内主机win2003的3389远程溢出漏洞的利用，由于需要开启智能卡功能，后续会开放对此exp的利用功能。

 Part3 总结 

1. 后续我会继续更新方程式工具包图形界面版，其它的溢出漏洞exp也会逐步加入，敬请期待。

2. 对于该工具有什么好的建议或者更新建议，欢迎在公众号或者Github给我留言。

3.关注公众号“希潭实验室”后，回复数字“9999”，即可得到此工具的下载地址及使用教程。