$ grep -rl "smb-enum" writeups/

⊞ Windows

[x] user [x] root

Windows 7 non patché, vulnérable à MS17-010. EternalBlue donne un shell SYSTEM directement via SMBv1.

Scan de ports Exploit public (CVE) EternalBlue (MS17-010)

⊞ Windows

[x] user [x] root

Windows XP non patché, vulnérable à MS08-067. L'exploit SMB donne SYSTEM d'emblée, sans étape de privesc.

Scan de ports Exploit public (CVE) Énumération SMB