永恒之蓝漏洞复现过程

最新推荐文章于 2024-06-20 20:24:08 发布
最新推荐文章于 2024-06-20 20:24:08 发布
阅读量673 收藏 5
点赞数
文章标签： 安全 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hhf520lxg/article/details/116713178
版权

1.准备一台kali虚拟机，一台windows7
2.打开kali，查看kali的IP地址，命令：ifconfig
在这里插入图片描述

3.知道kali的IP地址为：192.168.43.116之后使用kali自带的nmap网络扫描工具扫描192.168.43.0网段下存活的主机，命令：nmap -sS 192.168.43.0/24
在这里插入图片描述

在这里我选择了IP地址为192.168.43.67的主机作为我的漏洞利用对象，因为我觉得他的主机端口开放的最多，成功的几率比较大，而且它的445端口也是开放的
4.接下来可以看看这个主机的操作系统，我用的命令是:nmap -O 192.168.43.67
在这里插入图片描述

这个主机的操作系统是windows 7|2008|8.1
我将利用永恒之蓝这个漏洞渗透windows7
5.在命令行中输入msfconsole 进入metasploit控制台
6.在命令行中输入search +你想要利用的有关漏洞。我在这里用的是：search blue

最低0.47元/天 解锁文章
hhf小菜鸡
关注
lo4j2 漏洞复现过程及解决方案
m0_38017860的博客
12-13 2471
背景近日，阿里云团队发现并报告了 log4j2 的一个漏洞。由于 log4j2 是一个依赖较广的底层库，所以影响范围很大。影响程度严重，有多严重呢？这么说吧，是灾难性的。复现漏洞环境介绍操作系统：macos Catalinajdk 版本：11.0.9.1log4j2 版本：2.13.3（使用 springboot 2.3.2.RELEASE 间接依赖）原理介绍引用公众号：“小林 coding” 的一张图：使用 log4j2 正常打日志的时候没事儿，比如：logger.info("this is&n
ms17永恒之蓝漏洞复现全过程(kali-server2003)
AmyBaby00的博客
11-12 2564
本文为学习笔记，仅限学习交流。 不得利用、从事危害国家或人民安全、荣誉和利益等活动。 请参阅《中华人民共和国网络安全法》 永恒之蓝是利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。 基于Windows网络共享协议进行攻击传播的蠕虫恶意代码 一、测试准备： 目标机：server 2003 攻击机：kali 利用Nmap扫描IP ，查看已开启端口 发现445端口...
复现永恒之蓝漏洞利用过程
n5xxxx__zy的博客
05-30 1764
实验环境： 虚拟机：kali-linux windows 7（未装补丁） 获取IP地址 kali-linux ： 192.168.146.136 windows7 ： 192.168.146.129 输入service postgresql status 查看是否开启postgresql服务 执行service postgresql start 、 输入msfco...
win7四大基础漏洞复现(死亡蓝屏,构造payload,永恒之蓝shift5)，以及修复方案
最新发布
xt350488的博客
06-20 1490
简单理解，用来生成后门的软件。当用户连续按下5次Shift键时，正常情况下，系统会启动一个名为“粘滞键”（Sticky Keys）的辅助功能，其对应的程序是sethc.exe，位于C:\Windows\System32\目录下。然而，在某些未打补丁的Windows 7（SP1）系统上，攻击者可以通过替换或修改sethc.exe文件，使其指向其他程序，如命令提示符（cmd.exe）。一旦sethc.exe被替换，当用户再次连续按下5次Shift键时，就会启动命令提示符，而不是粘滞键。
关于MS17-010 永恒之蓝的复现过程
PigLL的博客
08-18 266
实验环境 目标机：win 7 攻击机：kali 实验环境均在虚拟机中进行，模式为NAT模式，使他们处于同一网段中。 首先查看目标机win 7的IP kali开启msf 使用这个模块查看目标机是否存在漏洞 设置目标主机，发现存在漏洞 使用攻击模块 用show options查看设置的选项 然后进行设置选项 设置目标主机 shell拿到权限 ...
【网络安全---漏洞复现】log4j2漏洞详细的复现和利用过程(CVE-2021-44228)
m0_67844671的博客
09-10 2918
Log4j2远程代码执行漏洞复现(cve-2021-44228)，漏洞复现详细过程，cve-2021-44228，Log4j2
永恒之蓝漏洞复现
weixin_42750666的博客
08-19 245
影响版本：Windows NT，Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。 环境搭建： 攻击机：kali IP:192.168.120.158 靶机：windows server ...
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
sinat_27757177的博客
10-17 5136
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
2024年[永恒之蓝]实战-漏洞复现_永恒之蓝漏洞复现实验(1)，2024年最新网络安全中高级面试必知必会
m0_60691292的博客
05-05 644
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；8、显示meterpreter，我们已经所渗透成功了，现在我们已经拿到目标机的Shell了。3、我们在第二步的时候使用的是auxiliary模块进行的漏洞检测，这回我们使用exploit模块进行漏洞利用。
基础渗透测试实验—永恒之蓝漏洞复现
G6_12的博客
06-08 4143
ms17-010，永恒之蓝漏洞复现
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 1万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
一次历史漏洞分析与复现的全部过程
HBohan的博客
02-26 2508
环境需求 系统：Windows10 中间件：https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.58/bin/apache-tomcat-9.0.58-windows-x64.zip 数据库：用phpstudy携带的5.7.26版本即可 jspxcms安装包(部署到Tomcat用来复现)：https://www.ujcms.com/uploads/jspxcms-9.0.0-release.zip jspxcms源码包(部署到IDEA进行分析)：https://w
CVE-2017-0199漏洞复现过程
李先生在闯荡江湖
03-04 890
记录一下过程，周日已经出了结果，但是过程忘记了，抽空再次实现了一下。结尾附上利用MSF生成exploit（外国黑客城会玩）。 准备工作 一台apache服务器（这里我用Kali）、POC和一个Word文档。 POC内容大概如下： Default 1 2 3 4 <script> a=new ActiveXObj...
永恒之蓝（MS17-010） 漏洞复现
剁椒鱼头没剁椒的博客
06-10 1247
  永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。
【CVE-2021-3156】——漏洞复现、原理分析以及漏洞修复
IronmanJay的博客
06-01 3204
2021年01月27日，RedHat官方发布了Sudo缓冲区/栈溢出漏洞的风险通告，普通用户可以通过利用此漏洞，而无需进行身份验证，成功获取Root权限。
永恒之蓝漏洞复现MS17-010
weixin_47193338的博客
05-05 1668
一、简介 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 二、原理 恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，
记录Jboss的一次漏洞利用复现过程
qq1325928591的博客
07-14 331
# Jboss Jboss是一个基于J2EE的开放源代码的应用服务器。本次测试为JBOSS后台文件上传漏洞，利用的是JBOSS的靶场环境* 服务器探测发现 如果在日常渗透的过程中可使用fofa,shodan,谷歌语法等进行探测发现 例如：app=“jboss” inurl:8080/jmx-console/ 均可探测出相关服务器 漏洞利用 利用弱密码进入JBoss后台进行文件上传的漏洞 链接形式;http://x.x.x.x:8080/ 主要是利用8080,9999.9990## 标题等相关端口 该页面则为
永恒之蓝漏洞复现流程
09-01
永恒之蓝漏洞的复现流程大致如下： 1. 首先，你需要准备两台机器，一台是攻击机（Linux kali），另一台是靶机（Windows 2008R2）。 2. 打开Metasploit框架，可以使用命令`msfconsole`。 3. 在Metasploit框架中，使用`search ms17_010`命令搜索永恒之蓝漏洞的相关代码。你会找到两个工具，其中`auxiliary/scanner/smb/smb_ms17_010`是用于扫描漏洞的模块，`exploit/windows/smb/ms17_010_eternalblue`是用于攻击的代码。一般情况下，你需要先使用扫描模块，如果显示存在漏洞，再使用攻击代码进行攻击。 4. 配置攻击目标IP，使用命令`use exploit/windows/smb/ms17_010_eternalblue`选择攻击模块。 5. 接下来，你需要使用该模块对靶机服务器进行攻击。使用命令`set RHOSTS <靶机IP>`来配置目标IP。 6. 最后，执行攻击命令，例如使用`exploit`命令开始攻击。 需要注意的是，复现永恒之蓝漏洞属于安全研究领域，只应在合法的环境下进行，并遵守相关法律法规。在实际环境中，应该始终保持系统和软件的更新，以免存在已知漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [永恒之蓝漏洞复现](https://blog.csdn.net/weixin_39096432/article/details/115422428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值