Windows - SMB 远程代码执行漏洞（永恒之蓝） - CVE-2017-0146 & MS17-010

0x01：漏洞简介

关联事件

永恒之蓝漏洞（MS 17-010、CVE 2017-0146），它的爆发源于 WannaCry 勒索病毒的诞生，2017 年 4 月 14 日晚，黑客团体 Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用 Windows 系统的 SMB 漏洞可以获取系统最高权限。2017 年 5 月 12 日，不法分子改造“永恒之蓝”制作了 WannaCry 勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

永恒之蓝漏洞通过 TCP 的 445 和 139 端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放 445 文件共享端口的 Windows 主机。只要用户主机开机联网，即可通过该漏洞控制用户的主机。不法分子就能在其电脑或服务器中植入