[#] Powershell Empire и FuzzBunch: эксплуатация нашумевшей уязвимости ETERNALBLUE
habrabot(difrex,1) — All
2017-04-27 15:00:04


![image][1]
 
14 апреля 2017 года был опубликован новый дамп от группы хакеров, именующих себя The Shadow Brokers. Среди прочего в дампе находится фреймворк FuzzBunch, позволяющий эксплуатировать опасные RCE-уязвимости ОС Windows практически в автоматическом режиме. Данная уязвимость устранена с выходом пачта MS17-010: он устраняет шесть проблем Windows SMB Server, пять из которых позволяют выполнить произвольный код через создание специального пакета Server Message Block (SMB) 1.0. В данной статье мы рассмотрим возможность эксплуатации уязвимости ETERNALBLUE.
[Читать дальше →][2]

[1]: https://habrastorage.org/getpro/habr/post_images/81c/f93/550/81cf935500ee2f21cd18abae14406bce.jpg
[2]: https://habrahabr.ru/post/327490/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut