永恒之蓝漏洞复现过程

最新推荐文章于 2024-06-01 21:43:54 发布
最新推荐文章于 2024-06-01 21:43:54 发布
阅读量673 收藏 5
点赞数
文章标签： 安全 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hhf520lxg/article/details/116713178
版权

1.准备一台kali虚拟机，一台windows7
2.打开kali，查看kali的IP地址，命令：ifconfig
在这里插入图片描述

3.知道kali的IP地址为：192.168.43.116之后使用kali自带的nmap网络扫描工具扫描192.168.43.0网段下存活的主机，命令：nmap -sS 192.168.43.0/24
在这里插入图片描述

在这里我选择了IP地址为192.168.43.67的主机作为我的漏洞利用对象，因为我觉得他的主机端口开放的最多，成功的几率比较大，而且它的445端口也是开放的
4.接下来可以看看这个主机的操作系统，我用的命令是:nmap -O 192.168.43.67
在这里插入图片描述

这个主机的操作系统是windows 7|2008|8.1
我将利用永恒之蓝这个漏洞渗透windows7
5.在命令行中输入msfconsole 进入metasploit控制台
6.在命令行中输入search +你想要利用的有关漏洞。我在这里用的是：search blue

最低0.47元/天 解锁文章
hhf小菜鸡
关注
lo4j2 漏洞复现过程及解决方案
m0_38017860的博客
12-13 2471
背景近日，阿里云团队发现并报告了 log4j2 的一个漏洞。由于 log4j2 是一个依赖较广的底层库，所以影响范围很大。影响程度严重，有多严重呢？这么说吧，是灾难性的。复现漏洞环境介绍操作系统：macos Catalinajdk 版本：11.0.9.1log4j2 版本：2.13.3（使用 springboot 2.3.2.RELEASE 间接依赖）原理介绍引用公众号：“小林 coding” 的一张图：使用 log4j2 正常打日志的时候没事儿，比如：logger.info("this is&n
ms17永恒之蓝漏洞复现全过程(kali-server2003)
AmyBaby00的博客
11-12 2565
本文为学习笔记，仅限学习交流。 不得利用、从事危害国家或人民安全、荣誉和利益等活动。 请参阅《中华人民共和国网络安全法》 永恒之蓝是利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。 基于Windows网络共享协议进行攻击传播的蠕虫恶意代码 一、测试准备： 目标机：server 2003 攻击机：kali 利用Nmap扫描IP ，查看已开启端口 发现445端口...
复现永恒之蓝漏洞利用过程
n5xxxx__zy的博客
05-30 1764
实验环境： 虚拟机：kali-linux windows 7（未装补丁） 获取IP地址 kali-linux ： 192.168.146.136 windows7 ： 192.168.146.129 输入service postgresql status 查看是否开启postgresql服务 执行service postgresql start 、 输入msfco...
关于MS17-010 永恒之蓝的复现过程
PigLL的博客
08-18 266
实验环境 目标机：win 7 攻击机：kali 实验环境均在虚拟机中进行，模式为NAT模式，使他们处于同一网段中。 首先查看目标机win 7的IP kali开启msf 使用这个模块查看目标机是否存在漏洞 设置目标主机，发现存在漏洞 使用攻击模块 用show options查看设置的选项 然后进行设置选项 设置目标主机 shell拿到权限 ...
【网络安全---漏洞复现】log4j2漏洞详细的复现和利用过程(CVE-2021-44228)
m0_67844671的博客
09-10 2964
Log4j2远程代码执行漏洞复现(cve-2021-44228)，漏洞复现详细过程，cve-2021-44228，Log4j2
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
sinat_27757177的博客
10-17 5138
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
2024年[永恒之蓝]实战-漏洞复现_永恒之蓝漏洞复现实验(1)，2024年最新网络安全中高级面试必知必会
m0_60691292的博客
05-05 649
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；8、显示meterpreter，我们已经所渗透成功了，现在我们已经拿到目标机的Shell了。3、我们在第二步的时候使用的是auxiliary模块进行的漏洞检测，这回我们使用exploit模块进行漏洞利用。
基础渗透测试实验—永恒之蓝漏洞复现
G6_12的博客
06-08 4145
ms17-010，永恒之蓝漏洞复现
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
一次历史漏洞分析与复现的全部过程
HBohan的博客
02-26 2511
环境需求 系统：Windows10 中间件：https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.58/bin/apache-tomcat-9.0.58-windows-x64.zip 数据库：用phpstudy携带的5.7.26版本即可 jspxcms安装包(部署到Tomcat用来复现)：https://www.ujcms.com/uploads/jspxcms-9.0.0-release.zip jspxcms源码包(部署到IDEA进行分析)：https://w
CVE-2017-0199漏洞复现过程
李先生在闯荡江湖
03-04 903
记录一下过程，周日已经出了结果，但是过程忘记了，抽空再次实现了一下。结尾附上利用MSF生成exploit（外国黑客城会玩）。 准备工作 一台apache服务器（这里我用Kali）、POC和一个Word文档。 POC内容大概如下： Default 1 2 3 4 <script> a=new ActiveXObj...
永恒之蓝（MS17-010） 漏洞复现
剁椒鱼头没剁椒的博客
06-10 1249
  永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。
【CVE-2021-3156】——漏洞复现、原理分析以及漏洞修复
最新发布
IronmanJay的博客
06-01 3315
2021年01月27日，RedHat官方发布了Sudo缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取Root权限。
永恒之蓝漏洞复现MS17-010
weixin_47193338的博客
05-05 1668
一、简介 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 二、原理 恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，
记录Jboss的一次漏洞利用复现过程
qq1325928591的博客
07-14 331
# Jboss Jboss是一个基于J2EE的开放源代码的应用服务器。本次测试为JBOSS后台文件上传漏洞，利用的是JBOSS的靶场环境* 服务器探测发现 如果在日常渗透的过程中可使用fofa,shodan,谷歌语法等进行探测发现 例如：app=“jboss” inurl:8080/jmx-console/ 均可探测出相关服务器 漏洞利用 利用弱密码进入JBoss后台进行文件上传的漏洞 链接形式;http://x.x.x.x:8080/ 主要是利用8080,9999.9990## 标题等相关端口 该页面则为
永恒之蓝漏洞复现（详细版）
Zqinglele的博客
03-20 3329
matesploit框架（Matesploit Framework，MSF）是一个开源工具，由Ruby程序语言编写的模块化框架，主要为后端提供用来测试的端口（如控制台、Web、CLI）。常用为控制台接口，通过该接口可以访问matesploit框架的所有插件（如payloads、利用模块、post模块等），还可使用第三方程序的插件（如sqlmap、nmap等）。这下只需配置靶机IP地址、命名的管道、端口、线程数（后三个已经配置好了）成功发现可利用漏洞ms17-010，，扫描模块结束，接下尝试进行攻击。
php反序列化漏洞复现过程
aobipi2343的博客
09-03 593
PHP反序列化漏洞复现 测试代码 我们运行以上代码文件，来证明函数被调用： 应为没有创建对象，所以构造函数__construct()不会被调用，但是__wakeup()跟__destruct()函数都被调用，如果这些函数里面包含的是恶意代码会怎么样呢？ 利用场景 __wakeup() 或__destruct() 由前可以看到，unserializ...
漏洞复现
Visual_LXY的博客
11-01 1132
DeDeCMS v5.7 SP2 正式版 前台任意用户密码修改漏洞复现 （一）漏洞简介 织梦内容管理系统(DedeCms)以简单、实用、开源而闻名，是国内最知名的 PHP 开源网站管理系统，也是使用用户最多的 PHP 类 CMS 系统，在经历多年的发展，目前的版本无论在功能，还是在易用性方面，都有了长足的发展和进步，DedeCms 免费版的主要目标用户锁定在个人站长，功能更专注于个人网站或中小型门户的构建，当然也不乏有企业用户和学校等在使用该系统。 2018 年 1 月 10 日， 锦行信息安全公众号公开了
永恒之蓝漏洞复现流程
09-01
需要注意的是，复现永恒之蓝漏洞属于安全研究领域，只应在合法的环境下进行，并遵守相关法律法规。在实际环境中，应该始终保持系统和软件的更新，以免存在已知漏洞。<span class="em">1</span><span class="em">2...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值