Exploit for SMB-Protocol-Vulnerability_CVE-2017-0144

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LUCKYMAN2907-SMB-PROTOCOL-VULNERABILITY_CVE-2017-0144
LAB: SMB प्रोटोकॉल भेद्यता के आधार पर विंडोज़ ऑपरेटिंग सिस्टम पर हमला।

  * 1\. विवरण
  * 2\. सामान्य परिचय
  * 3\. तैयारी
  * 4\. हमला करना
  * 5\. बचाव के तरीके



## 1\. विवरण

इस लैब में हम SMB प्रोटोकॉल की भेद्यता के आधार पर विंडोज़ ऑपरेटिंग सिस्टम पर हमले का अनुकरण करने के लिए दो कंप्यूटरों का उपयोग करेंगे। एक मशीन Kali Linux ऑपरेटिंग सिस्टम चलाती है, जो हमलावर (hacker) की भूमिका निभाती है। और एक कंप्यूटर पीड़ित मशीन (victim) की भूमिका निभाता है। पीड़ित मशीन SMB भेद्यता वाले Windows 7 64-बिट ऑपरेटिंग सिस्टम पर चल रही है। ऐसा करने के लिए, Kali Linux मशीन पर हम _**EternalBlue**_ नामक शोषण कोड का उपयोग Windows 7 मशीन पर हमला करने के लिए करेंगे।

## 2\. सामान्य परिचय

**सर्वर मैसेज ब्लॉक** (SMB) Microsoft के Windows प्लेटफ़ॉर्म पर एक काफी लोकप्रिय फ़ाइल साझाकरण प्रोटोकॉल है। इस SMB प्रोटोकॉल के माध्यम से, एक ही नेटवर्क लेयर या एक ही Domain में जुड़े Windows कंप्यूटर एक दूसरे के साथ फ़ाइलें साझा कर सकते हैं। आज तक, SMB को _**Common Internet File Sharing**_ (CIFS) के नाम से भी जाना जाता है।

**EternalBlue** एक सूचना शोषण कोड है, जो पोर्ट 445 के माध्यम से SMB प्रोटोकॉल की भेद्यता पर आधारित है। प्रारंभ में, **EternalBlue** को _यू.एस. नेशनल सिक्योरिटी एजेंसी (NSA)_ द्वारा विकसित किया गया था। पूरा अंग्रेजी नाम है U.S. National Security Agency। लेकिन बाद में, यह 2017 में _हैकर समूह The Shadow Brokens_ द्वारा लीक हो गया था। उसी वर्ष, डेटा एन्क्रिप्ट करने वाले वायरस – Ransomware का एक बड़े पैमाने पर हमला, जो Microsoft के Windows चलाने वाले कंप्यूटरों पर लक्षित था, दुनिया भर में हुआ। इनमें से सबसे प्रसिद्ध **WannaCry** वायरस था। आज तक, हालाँकि इस भेद्यता को Microsoft द्वारा सुरक्षा अद्यतन _**MS17-010**_ के साथ पैच किया जा चुका है। फिर भी, दुनिया में बड़ी संख्या में कंप्यूटर जो Windows ऑपरेटिंग सिस्टम चला रहे हैं, में यह भेद्यता अभी भी मौजूद है। यह भेद्यता  में प्रकाशित की गई है। (Windows SMB Remote Code Execution Vulnerability)। यह भेद्यता अत्यंत खतरनाक है और बहुत आसानी से शोषण की जा सकती है। उल्लेखनीय बात यह है कि इस SMB प्रोटोकॉल भेद्यता के माध्यम से हमला करने के लिए। हैकर को पीड़ित को कोई दुर्भावनापूर्ण वायरस डाउनलोड करने या चलाने के लिए भेजने या धोखा देने की आवश्यकता नहीं है। यानी, पीड़ित चाहे कुछ भी न करे, फिर भी हैकर आसानी से हमला करके कंप्यूटर का नियंत्रण ले सकता है, बिना उसे पता चले।