PrivEsc Помощь по metasploit-framework

[Freddy_2077]

Конечно стыдно писать по таким мелочам, но очень помощь нужна, два дня убил на поиск решения.
Просканировал несколько виртуальных машин. На некоторых nmap указал, что открыт порт 445. В метасплоите попытался проверить уязвимы ли эти машины, но на все попытки выдает это "Host does NOT appear vulnerable или An SMB Login Error occurred while connecting to the IPC$ tree." Использовал модуль auxiliary/scanner/smb/smb_ms17-010. Порты ясное дело предварительно открыл.
По всякому пытался, постоянно одно и тоже. Надеюсь на ваше понимание.

 

[KasperWAF]

Ну, таргет не уязвим к Eternalblue, а что не так?

 

[Freddy_2077]

Ну, таргет не уязвим к Eternalblue, а что не так?

Ну винда 7 должна же быть уязвима.

 

[KasperWAF]

Ну винда 7 должна же быть уязвима.

С чего ты взял?

 

[Freddy_2077]

С чего ты взял?

ее же главная узвимость всегда была по SMB или я что-то путаю?

 

[Linuz]

Ну винда 7 должна же быть уязвима.

Для win 7 выходили обновления безопасности, закрывшие уязвимость. Качай win7 SP1.

 

[Freddy_2077]

Для win 7 выходили обновления безопасности, закрывшие уязвимость. Качай win7 SP1.

Вообще именно sp1 и была установлена. Сейчас отыскал другую сборку. Попробую на ней...

 

[Freddy_2077]

Для win 7 выходили обновления безопасности, закрывшие уязвимость. Качай win7 SP1.

Нашел более старую сборку винды 7 - sp1. Все равно выдает "Host does NOT appear vulnerable". Опять же, предварительно брандмауэр рубанул и порты открыл на ней

 

[x888x0x01888x]

Посмотри версию сборки, и патчи какие стоят на ней.....

 

[y2k4c3]

in windows 7 there is a critical patch for everblue due to massive usage at that time in the enclosure network

 

[Freddy_2077]

Посмотри версию сборки, и патчи какие стоят на ней.....

Виндовс 7 x64 (6.1.7601.25954) оригинальная русская сборка 2022​

 

[Freddy_2077]

Крч, качнул версию с какого-то сайта (честно найти теперь не могу). Называется так win7_pro_sp1_russian_x64_aktivator_iso. Версия я так понял 2016 года или 2017. На этот раз метасплоит смог выдать мне "Host is likely VULNERABLE to MS17-010!"
Спасибо за ваши ответы)

 

[y2k4c3]

Krch, I downloaded the version from some site (I honestly can’t find it now). It is called win7_pro_sp1_russian_x64_aktivator_iso. The version, as I understand it, is 2016 or 2017. This time, the metasploit was able to give me "Host is likely VULNERABLE to MS17-010!"
Thank you for your responses)

Okay maybe if it is vulnerable, in a real world scenario most of the metasploit payloads wont work because of the edr firewalls ids idps.

 

[Freddy_2077]

Okay maybe if it is vulnerable, in a real world scenario most of the metasploit payloads wont work because of the edr firewalls ids idps.

Okey, thank you