52、网络渗透测试：漏洞利用、凭证获取与横向移动全解析

网络渗透测试：漏洞利用、凭证获取与横向移动全解析

1. MS17 - 010 漏洞利用

ShadowBroker发布了NSA工具的EternalBlue模块，网络上已有大量分析，这里仅在合适环境下进行演示。受影响的版本如下：
| 类型 | 受影响版本 |
| ---- | ---- |
| 需要凭证版本 | Windows 2016 X64、Windows 10 Pro Build 10240 X64、Windows 2012 R2 X64、Windows 8.1 X64、Windows 8.1 X86 |
| 不需要凭证版本 | Windows 2008 R2 SP1 X64、Windows 7 SP1 X64、Windows 2008 SP1 X64、Windows 2003 R2 SP2 X64、Windows XP SP2 X64、Windows 7 SP1 X86、Windows 2008 SP1 X86、Windows 2003 SP2 X86、Windows XP SP3 X86、Windows 2000 SP4 X86 |

需要注意的是，部分系统需要认证，涉及匿名用户（空会话）对命名管道的访问，因为较新的Windows版本默认配置限制了匿名访问。从Windows Vista开始，默认设置不允许匿名访问任何命名管道；从Windows 8开始，默认设置不允许匿名访问IPC $共享。

利用步骤如下：
1. 使用 scanner/smb/smb_ms17_010 扫描目标机器是否存在Eternal Blue漏洞。
2. 推荐使用