MS17-010“永恒之蓝”漏洞复现

最新推荐文章于 2024-09-13 14:02:27 发布

闭上眼睛全是你

最新推荐文章于 2024-09-13 14:02:27 发布

阅读量363

点赞数 1

分类专栏：网络安全文章标签： windows 服务器

本文链接：https://blog.csdn.net/longanquan/article/details/108063396

版权

本文介绍了如何复现MS17-010「永恒之蓝」漏洞，该漏洞主要影响Windows7和Windows Server 2008系统。虽然大部分用户已修复，但仍存在部分用户未采取措施。通过关闭445端口可以防范。文中展示了如何在Kali Linux中使用Metasploit框架进行扫描和攻击，以及利用Meterpreter进行远程控制的步骤。

摘要由CSDN通过智能技术生成

本来不想写这篇博客的，这个漏洞现在几乎不存在了，只有个别用户实在是不懂安全，至今还在用存在这个漏洞的windows7系统，也没有下载补丁，Windows7系统现在也不更新了，但是也不排除还有一部分忠实粉丝喜欢Windows7这个系统。还有一个原因是因为我上一篇写了“永恒之黑”，对于我这个“强迫症”的人来说，一家人就应该整整齐齐的。简单写写大家看个热闹就行。
“永恒之蓝”是2017年报出来的Windows系统SMB服务的漏洞，影响的系统有Windows7、Windows server 2008。主要是Windows7，至于win2008，既然还在用这个系统当服务器，那必定已经把漏洞修复了。其实Windows7想干掉这个漏洞也不用到处找补丁，直接把445端口关了就行。
下面我来简单说一下怎么关闭，懂得忽略就行。
首先windows+R，输入services.msc，打开服务/端口管理器
然后找到server这一项右键属性
在这里插入图片描述
点禁用，点停止，应用，确定。
这里建议不管你是什么系统尽量都把这个端口关了，对于普通用户来说没有什么卵用，还容易被攻击。
接下来就快速的为大家复现一下。