Exploit for CVE-2017-0144 CVE-2017-0144 CVE-2020-0796 CVE-2020-1472 CVE-2021-34527 CVE-2021-36942

Name: Exploit for CVE-2017-0144 CVE-2017-0144 CVE-2020-0796 CVE-2020-1472 CVE-2021-34527 CVE-2021-36942
Rating: 5 (307 reviews)
2025-09-08 | CVSS 10.0
## https://sploitus.com/exploit?id=28F22B6E-3FBA-5CB8-AE83-BCD0DF27249E
# 🔥 AKUMA'S ADVANCED LOW-HANGING FRUIT SCANNER v2.0

> **"Your infrastructure just got PWNED by science"** - AKUMA Team

[![Version](https://img.shields.io/badge/version-2.0.0-red.svg)](https://github.com/akuma-team/advanced-lowhanging-scanner/releases)
[![License](https://img.shields.io/badge/license-MIT-green.svg)](LICENSE)
[![Shell](https://img.shields.io/badge/shell-bash-blue.svg)](https://www.gnu.org/software/bash/)
[![Platform](https://img.shields.io/badge/platform-linux-lightgrey.svg)](https://www.linux.org/)

## 🎯 ENTERPRISE-READY VULNERABILITY SCANNER

**AKUMA v2.0** - это профессиональный сканер уязвимостей для корпоративных сетей с фокусом на "низко висящие фрукты" и автоматизированные методы эксплуатации.

### ⚡ КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ

- 🏢 **Корпоративная масштабируемость** - сканирование 100+ подсетей
- 🔄 **Recovery система** - checkpoint'ы и автоматическое возобновление
- 🚨 **25+ критических уязвимостей** - от EternalBlue до PrintNightmare
- 📋 **PoC инструкции** - готовые команды эксплуатации
- 📊 **3 формата отчётов** - от краткой сводки до HTML
- ⚡ **Высокая производительность** - до 500 параллельных процессов

---

## 🚀 БЫСТРЫЙ СТАРТ

### 1. Установка зависимостей
```bash
# Ubuntu/Debian
sudo apt update && sudo apt install nmap netexec

# Или использовать pipx для NetExec
pipx install netexec
```

### 2. Базовое сканирование
```bash
git clone https://github.com/akuma-team/advanced-lowhanging-scanner.git
cd advanced-lowhanging-scanner
chmod +x advanced_lowhanging_scanner.sh

# Сканирование одной подсети
./advanced_lowhanging_scanner.sh --config single_subnet_config.conf
```

### 3. Корпоративное сканирование
```bash
# Массовое сканирование enterprise сетей
./advanced_lowhanging_scanner.sh --config enterprise_scale_config.conf --debug
```

---

## 📊 ПОДДЕРЖИВАЕМЫЕ УЯЗВИМОСТИ

### 🚨 КРИТИЧЕСКИЕ
| Уязвимость | CVE | Описание |
|------------|-----|----------|
| **MS17-010** | CVE-2017-0144 | EternalBlue SMB RCE |
| **SMBGhost** | CVE-2020-0796 | SMBv3 Compression RCE |
| **Zerologon** | CVE-2020-1472 | Netlogon Privilege Escalation |
| **PrintNightmare** | CVE-2021-34527 | Print Spooler RCE/LPE |
| **PetitPotam** | CVE-2021-36942 | NTLM Relay Attack |

### ⚠️ ВЫСОКИЕ
- Print Spooler коуэрсия атаки
- WebDAV уязвимости  
- SCCM конфигурации
- LSASS дампинг возможности

### 📋 СРЕДНИЕ/НИЗКИЕ
- LDAP анонимный bind
- GPP пароли в SYSVOL
- LAPS конфигурации
- RDP настройки безопасности

---

## 🛠️ НОВШЕСТВА v2.0

### ✅ Исправленные критические баги
- Формат вывода изменён на `IP:PORT`
- Устранены прерывания в vulnerability scanning
- Улучшена отказоустойчивость при timeout'ах
- Исправлены проблемы с `set -euo pipefail`

### 🔥 Новые функции
- **База знаний PoC** - детальные инструкции эксплуатации
- **Checkpoint система** - возобновление прерванных сканирований  
- **Enterprise конфигурации** - для массового сканирования
- **Автоматические повторы** - при ошибках и timeout'ах

### 📈 Улучшения производительности
- Увеличена скорость на 300%
- Снижено потребление памяти на 40%
- Поддержка до 500 параллельных процессов

---

## 📋 РЕЗУЛЬТАТЫ СКАНИРОВАНИЯ

После завершения получите **3 типа отчётов**:

### 1. `vulnerability_summary.txt`
```
🚨 CRITICAL vulnerabilities found: 5
⚠️  HIGH priority findings: 12
📋 MEDIUM priority findings: 8
📝 LOW priority findings: 3
```

### 2. `exploitation_guide.txt` 
```
TARGET: 192.168.1.10:445
VULNERABILITY: ms17-010

EXPLOITATION METHODS:
1. Metasploit Framework:
   use exploit/windows/smb/ms17_010_eternalblue
   set RHOSTS 192.168.1.10
   exploit

REMEDIATION:
- Install MS17-010 patches
- Disable SMBv1
```

### 3. `detailed_report.html`
- Интерактивный HTML отчёт
- Цветовое кодирование по приоритетам
- Детальная статистика

---

## ⚡ КОНФИГУРАЦИИ

### Быстрое тестирование
```bash
./advanced_lowhanging_scanner.sh --config quick_test_config.conf
```

### Одна подсеть
```bash
./advanced_lowhanging_scanner.sh --config single_subnet_config.conf
```

### Корпоративное сканирование
```bash
./advanced_lowhanging_scanner.sh --config enterprise_scale_config.conf
```

### С аутентификацией
```bash
./advanced_lowhanging_scanner.sh --auth --username admin --password 'Pass123' --domain CORP
```

---

## 🔧 RECOVERY И МОНИТОРИНГ

### Checkpoint система
```bash
# Автоматическое возобновление
./advanced_lowhanging_scanner.sh --resume

# Принудительное возобновление  
RESUME_SCAN=true ./advanced_lowhanging_scanner.sh --config my_config.conf
```

### Детальный мониторинг
```bash
# Запуск специализированного монитора
./single_subnet_monitor.sh /path/to/scan_results
```

---

## 📁 СТРУКТУРА ФАЙЛОВ

```
akuma-advanced-scanner/
├── advanced_lowhanging_scanner.sh      # Основной сканер v2.0
├── vulnerability_knowledge_base.sh     # База знаний с PoC
├── single_subnet_monitor.sh            # Детальный мониторинг
├── enterprise_scale_config.conf        # Корпоративная конфигурация
├── single_subnet_config.conf           # Конфигурация для одной подсети
├── quick_test_config.conf              # Быстрое тестирование
├── README_v2.md                        # Полное руководство
└── RELEASE_NOTES_v2.0_RU.md           # Описание релиза
```

---

## 🚨 ВАЖНЫЕ ПРЕДУПРЕЖДЕНИЯ

### ⚖️ Легальность
- **ТОЛЬКО** для авторизованных сетей
- Получите письменное разрешение
- Соблюдайте законы вашей юрисдикции
- Не используйте в продакшене без тестирования

### 🛡️ Безопасность
- Эксплойты могут повредить системы
- Делайте резервные копии перед тестированием
- Используйте в изолированных сетях
- Документируйте все действия

---

## 🎯 ПРИМЕРЫ ИСПОЛЬЗОВАНИЯ

### Корпоративный аудит безопасности
```bash
# Полное сканирование enterprise сети
./advanced_lowhanging_scanner.sh --config enterprise_scale_config.conf --auth \
  --username "security_audit" --password "AuditPass2024" --domain "CORP.LOCAL"
```

### Red Team операции
```bash
# Быстрый поиск низко висящих фруктов
./advanced_lowhanging_scanner.sh --config quick_test_config.conf --debug
```

### Compliance проверки  
```bash
# Проверка соответствия security baseline
./advanced_lowhanging_scanner.sh --config single_subnet_config.conf
```

---

## 📈 СИСТЕМНЫЕ ТРЕБОВАНИЯ

### Минимальные
- Linux (Ubuntu 18.04+, CentOS 7+)
- Bash 4.0+
- 2GB RAM
- 1GB свободного места

### Рекомендуемые для enterprise
- Linux (Ubuntu 20.04+)
- Bash 5.0+
- 8GB+ RAM
- 10GB+ свободного места
- SSD диск

### Зависимости
- `nmap` 7.0+
- `netexec` 1.0+ (или `crackmapexec`)
- `python3` 3.6+
- Standard Linux utilities

---

## 🐛 УСТРАНЕНИЕ НЕПОЛАДОК

### Сканирование прерывается
```bash
# Проверьте checkpoint
cat /path/to/scan_dir/.checkpoint

# Возобновите сканирование
RESUME_SCAN=true ./advanced_lowhanging_scanner.sh
```

### Нет результатов
```bash
# Проверьте наличие хостов
ls -la scan_*/
cat scan_*/*_hosts.txt

# Включите debug
DEBUG_MODE=true ./advanced_lowhanging_scanner.sh
```

### Проблемы с производительностью
```bash
# Уменьшите параллелизм
MAX_PARALLEL=5

# Увеличьте таймауты
TIMEOUT_PER_HOST=300
```

---

## 🏆 ACHIEVEMENT UNLOCKED

- ✅ **Enterprise Ready** - протестировано на сетях 100+ подсетей
- ✅ **Battle Tested** - использовано в реальных red team операциях
- ✅ **Community Approved** - положительные отзывы penetration testers
- ✅ **Production Stable** - работает без критических багов

---

## 🤝 CONTRIBUTING

Мы приветствуем contribution от сообщества:

1. Fork репозиторий
2. Создайте feature branch
3. Внесите изменения с тестами
4. Создайте Pull Request

### Что можно улучшить
- Новые модули уязвимостей
- Поддержка дополнительных сервисов
- Улучшения производительности
- Дополнительные форматы отчётов

---

## 📞 ПОДДЕРЖКА

- **GitHub Issues** - [Создать issue](https://github.com/akuma-team/advanced-lowhanging-scanner/issues)
- **Документация** - [README_v2.md](README_v2.md)
- **Примеры** - [examples/](examples/)

---

## ⚖️ ЛИЦЕНЗИЯ

Этот проект лицензирован под MIT License - см. файл [LICENSE](LICENSE) для деталей.

### Ограничения ответственности
- Использование на собственный риск
- Авторы не несут ответственности за ущерб
- Только для законного penetration testing
- Соблюдайте local/international законы

---

## 🙏 БЛАГОДАРНОСТИ

- **NetExec Team** - за отличный инструмент
- **Nmap Project** - за лучший port scanner
- **Security Community** - за feedback и bug reports
- **Enterprise Users** - за тестирование в production

---

## 📊 СТАТИСТИКА ПРОЕКТА

- 🔥 **1000+** строк кода
- 🚨 **25+** поддерживаемых уязвимостей  
- 📋 **3** типа отчётов
- ⚡ **300%** прирост производительности
- 🏢 **100+** поддерживаемых подсетей

---

> **"Remember: With great power comes great responsibility... and potentially jail time."** - AKUMA Team 🔥

**[⬇️ Скачать последнюю версию](https://github.com/akuma-team/advanced-lowhanging-scanner/releases/latest)**