MS17-010“永恒之蓝”漏洞复现

本来不想写这篇博客的，这个漏洞现在几乎不存在了，只有个别用户实在是不懂安全，至今还在用存在这个漏洞的windows7系统，也没有下载补丁，Windows7系统现在也不更新了，但是也不排除还有一部分忠实粉丝喜欢Windows7这个系统。还有一个原因是因为我上一篇写了“永恒之黑”，对于我这个“强迫症”的人来说，一家人就应该整整齐齐的。简单写写大家看个热闹就行。
“永恒之蓝”是2017年报出来的Windows系统SMB服务的漏洞，影响的系统有Windows7、Windows server 2008。主要是Windows7，至于win2008，既然还在用这个系统当服务器，那必定已经把漏洞修复了。其实Windows7想干掉这个漏洞也不用到处找补丁，直接把445端口关了就行。
下面我来简单说一下怎么关闭，懂得忽略就行。
首先windows+R，输入services.msc，打开服务/端口管理器
然后找到server这一项右键属性

点禁用，点停止，应用，确定。
这里建议不管你是什么系统尽量都把这个端口关了，对于普通用户来说没有什么卵用，还容易被攻击。
接下来就快速的为大家复现一下。

环境介绍

靶机：Windows7虚拟机、Windows server 2008虚拟机
攻击机：kali虚拟机（装有MSF）

MSF扫描