新一代内网神器来了！eBSploit 永恒之蓝一键利用工具

Github项目：

声明：本工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担。

博客:

本文地址：

B站演示视频：

eBSploit适用于内网渗透中遇到MS17-010漏洞的情况快速上线公网msf及cs，同时支持自定义dll命令执行、会话迁移等操作。

当前处于测试阶段，任何问题欢迎向我发送邮件：

或向我提交issue

工具目前仅支持Windows系统。

无需使用msfconsole，懒人操作一键打穿

菜单式选项操作，易上手

可自定义dll命令执行

支持上线msf以及上线cs (msf迁移会话)

通过生成dll版本的shellcode，利用攻击可在复杂的内网情况简单上线你的攻击服务器

Release中下载压缩包解压，命令行输入 eBSploit.exe 开始使用

1.需安装ruby 安装地址:

ps: (程序由python编写，并用pyinstaller打包 无需安装其他第三方库 可快速使用)

配置

配置文件位于项目目录下的 config.yaml 文件

（带*号的为必填参数）

exploit_hostarch 攻击目标的系统版本位数 可选: [x86, x64, x32] 默认(x64)*ip 攻击目标的IP地址port 攻击目标的端口 默认(445)local_host*ip msf攻击服务器的监听IP地址*port msf攻击服务器的监听端口vps （可选）vps_ip cs服务器的监听IP地址vps_port cs服务器的监听端口dll_file*dll_file dll文件的路径，该文件必须为shellcode代码，是永恒之蓝攻击加载的必要参数。

直接编辑config.yaml

程序自带的修改功能（推荐）

运行程序，选择功能5：

此时可以直接编辑字段：

通过小键盘的方向键选择字段，回车编辑字段，再输入内容即可修改。

输入 t 切换字段 输入 s 保存内容 输入 q 退出

PS: 程序会自动复制字段的已有内容，直接ctrl+v可以直接粘贴内容

使用工具前先了解操作原理，会更容易理解功能如何使用。

通过生成一个shellcode的dll文件，通过EternalBlue永恒之蓝种植后门后DoublePulsar双脉冲星调用（功能点1和4）

如果是反弹msf的情况就需要kali服务器使用msfconsole的exploit/multi/handler模块来监听，用于接收反弹shell（功能点2）

如果是反弹msf再反弹cs的情况，本质上是通过msf监听得到的shell利用模块exploit/windows/local/payload_inject进行迁移，这里需要cs服务器配置监听器（详细操作参考2.1.1中的配置截图）

如果是自定义命令执行的情况则无需监听，直接跳转至 第三步进行攻击

以上准备工作做完以后，就可以开始攻击了（功能点3），运行完成后检测msfconsole是否反弹shell成功，以及cs是否迁移会话成功即可。

1. Shellcode生成

这里的shellcode统一生成为dll文件，用于双脉充星DoublePulsar调用。

dll文件保存于 dlls文件夹

1.1 上线msf的shellcode生成

功能点1：

(这里要用到msfvenom来生成，使用前需检查ruby是否安装成功)

生成成功后，系统会自动指定dll_file字段为新生成dll的路径，同时会询问是否跳转至监听脚本生成，这个视情况选择。

1.2 任意命令shellcode生成

功能点4：

生成成功后，系统会自动指定dll_file字段为新生成dll的路径

2. msf监听脚本生成

MS17-010反弹shell往往是反弹到msf的监听模块中，这里程序会根据你的参数设置自动生成一份msf监听调用脚本。

2.1 反弹Msfconsole再迁移至cs会话脚本

功能点2：

使用前我们需要配置cs服务器

2.1.1 CS监听器配置

打开监听器：

添加监听器：

添加hosts:

修改端口 添加名称 保存：

监听器payload是这样的就说明配置成功了

（这里的IP和端口就是配置文件vps字段需要填写的部分）

配置完成后选择功能点1

（未配置好参数系统会自动跳转）

配置完毕后会生成msf的脚本（系统会自动复制脚本，直接cv粘贴到kali）：

然后复制到kali攻击服务器后python3运行即可进行监听。

2.2 反弹Msfconsole脚本

功能点2：

选择功能点2

（未配置好参数系统会自动跳转）

配置完毕后会生成msf的脚本（系统会自动复制脚本，直接cv粘贴到kali）：

然后复制到kali攻击服务器后python3运行即可进行监听。

3. EternalBlue攻击

反弹shellcode的dll生成后以及服务器开始监听后，就可以开始攻击了。

原理是先用EternalBlue种植后门，再用Doublepulsar利用后门调用恶意dll，实现代码执行。

功能点3:

运行完后会在根目录生成payload.txt用于手工复现：

切换到目录 exploit_eternalpulse/ 打开cmd输入命令即可重测。

4. 一键Getshell!

结合了前面几个功能点，当参数配置完成后直接开始一把梭！

需要Socks5代理的情况

这里用proxifier代理应用，需要注意代理时需要代理所有的exe程序，因为调用了其他的exe。

例如 C:UsersAdministratorDesktopyanshieBSploit*.exe ：