Проблема EternalBlue. Did not receive a response from exploit packet.

[rdh_x]

Помогите пожалуйста, почему возникает эта ошибка? Можно ли как-то от нее избавиться, и если можно, то как?

Спойлер

 

[slepers]

Помогите пожалуйста, почему возникает эта ошибка? Можно ли как-то от нее избавиться, и если можно, то как?

Спойлер

Посмотреть вложение 21897

Бывает так что нужно сразу же повторно эксплойт запускать и тогда норм.
Просто судя по connection reset by peer, это машина не отвечает, либо процесс в который инжект происходит загнулся, либо загнулся процесс и она ушла в синьку, либо ав блочит.

 

[rdh_x]

Бывает так что нужно сразу же повторно эксплойт запускать и тогда норм.
Просто судя по connection reset by peer, это машина не отвечает, либо процесс в который инжект происходит загнулся, либо загнулся процесс и она ушла в синьку, либо ав блочит.

Повторно пробовал - то же самое, в синьку вроде не уходит.
А процесс можно как-то поменять?

 

[slepers]

Повторно пробовал - то же самое, в синьку вроде не уходит.
А процесс можно как-то поменять?

порой даже нужно.. я использую spoolsv.exe..
А покажи options полностью.

 

[rdh_x]

порой даже нужно.. я использую spoolsv.exe..
А покажи options полностью.

show options

Все по умолчаню, но я так понял если процесс изменять, то 'set processname name.exe', в какие вообще процессы можно инжект делать?

 

[slepers]

show options

Посмотреть вложение 21900

show options

измени exitfunc на process.. ведь ты инжектишься в процесс, а не в поток..

show options

Посмотреть вложение 21900

show options

также у тебя реально ip таргета 77.77.77.77?

 

[rdh_x]

show options

также у тебя реально ip таргета 77.77.77.77?

Нет, я просто изменил ip, чтобы на фотке не замазывать

show options

измени exitfunc на process.. ведь ты инжектишься в процесс, а не в поток..

Не помогло

 

[slepers]

Не помогло

Хммм, есть еще один нюанс... значит ты замазал ip? Значит у тебя роутер? А проброс портов на роутере настроен?
И ты должен ставить не свой внутренний ip, а ip роутера.

 

[rdh_x]

Хммм, есть еще один нюанс... значит ты замазал ip? Значит у тебя роутер? А проброс портов на роутере настроен?
И ты должен ставить не свой внутренний ip, а ip роутера.

Проборос настроен (без него вроде не было бы даже того, что есть сейчас, т.е. сразу ошибка была бы), IP я ставил и локальный и внешний - результат один и тот же :с

 

[slepers]

Проборос настроен (без него вроде не было бы даже того, что есть сейчас, т.е. сразу ошибка была бы), IP я ставил и локальный и внешний - результат один и тот же :с

таргет находится в лвс провайдера или в общем инете? если в инете то нужно, чтоб на lport был белый стат ip.

Проборос настроен (без него вроде не было бы даже того, что есть сейчас, т.е. сразу ошибка была бы), IP я ставил и локальный и внешний - результат один и тот же :с

И ip должен быть обязательно внешний

Кстати..еще кое-что.. пробовал это все делать в домашней сети? тесты лучше проводить в домашней, так проще понять где косяк.. у меня в домашней все норм было, а когда в общую полез были проблемы, пока не понял где я сам затупил..

 

[rdh_x]

Кстати..еще кое-что.. пробовал это все делать в домашней сети? тесты лучше проводить в домашней, так проще понять где косяк.. у меня в домашней все норм было, а когда в общую полез были проблемы, пока не понял где я сам затупил..

Пробовал, в домашней все норм

таргет находится в лвс провайдера или в общем инете? если в инете то нужно, чтоб на lport был белый стат ip.

Ты имеешь ввиду lhost должен быть белый?

 

[slepers]

Ты имеешь ввиду lhost должен быть белый?

Да, именно так.. автокоррекция блин..

 

[rdh_x]

Да, именно так.. автокоррекция блин..

А вот тут трабла

А с серым никак не получится?

 

[slepers]

А с серым никак не получится?

неа..только подключать услугу у провайдера..ну или вдс на хостинге покупать..

 

[rdh_x]

неа..только подключать услугу у провайдера..ну или вдс на хостинге покупать..

А если использовать bind_tcp, это разве тоже имеет значение? Там же по сути мой ip не нужен будет

 

[slepers]

А если использовать bind_tcp, это разве тоже имеет значение? Там же по сути мой ip не нужен будет

ну попробуй.. я не задействовал его никогда

 

[rdh_x]

ну попробуй.. я не задействовал его никогда

В том то и дело, что я пробовал, но результат тот же

 

[slepers]

а ты вообще эту машину знаешь? Или это реальная цель, не для теста?

 

[rdh_x]

а ты вообще эту машину знаешь? Или это реальная цель, не для теста?

Знаю, для теста, но расположена в другом городе у знакомого.
Он говорит что на тачке ноль реакции.

 

[slepers]

Знаю, для теста, но расположена в другом городе у знакомого.

пусть он хотя бы netstat проверит, открывается ли порт на прослушивание