震网三代漏洞复现（CVE-2017-8464）

最新推荐文章于 2023-06-10 16:52:53 发布
VIP文章 最新推荐文章于 2023-06-10 16:52:53 发布
阅读量1.1k 收藏 3
点赞数 1
分类专栏： 渗透测试 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43573676/article/details/104451467
版权

文章目录

影响版本

Windows 7

Windows 8.1

Windows RT 8.1

Windows 10

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

危害

被攻击机插入存在exp的U盘后会反弹shell，哪怕是被隔离的内网，也可以在不上网的情况下被攻击。

漏洞原理

当Windows搜索处理内存中的对象时，存在远程代码执行

最低0.47元/天 解锁文章
1匹黑马
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
福建科立讯通信 指挥调度管理平台RCE漏洞复现
0xSec
11-13 979
福建科立讯通信有限公司指挥调度管理平台invite_one_member.php接口处存在远程命令执行漏洞，未经身份认证的攻击者可通给该漏洞远程执行命令，写入后门文件可导致服务器失陷。
Nginx越界读取缓存漏洞 CVE-2017-7529
03-13
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。缓存的部分存储在文件中，每个缓存文件包括“文件头”+“HTTP返回包头”+“HTTP返回包体”。如果二次请求命中了该缓存文件，则Nginx会直接将该文件中的“HTTP返回包体”返回给用户。 如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -9223372036854774591)，将可能读取到负位置的数据。如果这次请求又命中了缓存文件，则可能就可以读取到缓存文件中位于“HTTP返回包体”前的“文件头”、“HTTP返回包头”等内容
CVE-2017-8464（震网三代）漏洞分析与复现
dgjkkhcf的博客
07-22 3364
2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用户系统，安全风险高危。......
CVE-2017-8464震网3.0漏洞分析与复现
weixin_45484297的博客
03-29 2010
概述：微软在2017年6月份的补丁中修补了一个快捷方式（CVE-2107-8464）的漏洞，公告称此漏洞被国家背景的网络攻击所使用来实施攻击，该漏洞也被称为震网三代，随后Metasploit上发布了该漏洞的PoC。官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用户系统，安全风险高危。本次实验主要分为漏洞复现和poc原理分析两部分，通过实验理清该漏洞可能的的攻击途径以及如何防护。 1.漏洞介绍 该漏洞的原理同2010年美国和以色列入
震网三代（CVE-2017-8464）
m0_57379855的博客
03-31 2267
震网三代（CVE-2017-8464）CVE-2017-8464环境准备利用原理漏洞利用后渗透 CVE-2017-8464 说明： 2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用户系统，安全风险高危 传播的载体一般是LNK ，LNK是windows系统内应用程序快捷方式文件的文件类型后缀名。 危害： 被攻击机插入存在攻击lnk的U盘后会反弹shell，
震网三代利用
qq_38240166的博客
05-16 1753
笔者在最近想了个问题，学校机房关闭进不去，然后教师机子无ip如何黑入，而且不在同一个网段下面，如何入侵呢，于是看到莲一篇关于隔离网络攻击的文章。想到了一年前一个漏洞，于是测试开始。首先我们来了解一下“震网三代”它可以利用移动介质，受害者只要开启了自动播放或者点击了漏洞触发就会使系统触发漏洞。环境：            ubuntu16.04            vmware14  and wi...
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
10-19
主要介绍了浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具
07-23
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具，方便我们进行漏洞利用getshell。
CVE-2017-12615-master.zip
09-04
CVE-2017-12615漏洞利用工具；CVE-2017-12615漏洞利用工具；
msf渗透练习-震网三代
最新发布
weixin_49349476的博客
06-10 1318
“震网三代”官方漏洞编号是CVE-2017-8464，利用msf触发漏洞进行利用，可以对目标window系统进行控制
CVE-2017-8464复现(震网三代)
小赵同学的博客
01-17 360
CVE-2017-8464复现(震网三代) 影响版本 windows 10 windwos RT 8.1 windows 8.1 windows 7 windows server 2016 windows server 2012 R2 windows server 2012 windows server 2008 R2 windows server 2008 1. 漏洞利用与复现 环境： 攻击机kali：192.168.228.128 靶机window10 192.168.228.129 Kali终端输入
震网三代cve_2017_8464漏洞复现
无
04-05 1297
影响版本：   windows 10 windwos RT 8.1 windows 8.1 windows 7 windows server 2016 windows server 2012 R2 windows server 2012 windows server 2008 R2 windows server 2008   以下文章中<   >里的内容为需要输...
【漏洞预警】CVE-2017-8464 震网三代漏洞复现
weixin_30613343的博客
08-06 223
早在6月13日，微软发布补丁修复编号为CVE-2017-8464的漏洞，本地用户或远程攻击者可以利用该漏洞生成特制的快捷方式，并通过可移动设备或者远程共享的方式导致远程代码执行，追溯到以前，NSA就承认利用过相似漏洞且以“Olympic Game”为代号研发震网病毒，来阻止伊朗发展核武。 受影响版本 Windows 7 Windows 8.1 Windows RT 8.1...
【漏洞复现-seaCms-命令执行】vulfocus/seacms-cnvd_2020_22721
10-15 1516
【seaCms-命令执行】后门代码写入可解析文件中
CVE-2017-8464复现
qq_41772873的博客
03-02 865
前言 CVE-2017-8464又称远程快捷方式漏洞 攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。 当用户此驱动器（或远程共享）时，恶意二进制程序将在目标系统上执行攻击者选择的代码，成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 注释:.LNK是用于指向其他文件的一种文件，这些文件通常称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用...
CVE-2017-8464远程命令执行漏洞（震网漏洞）复现
qq_39627497的博客
12-06 1416
1、 漏洞描述 攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。 当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器（或远程共享）时，恶意二进制程序将在目标系统上执行攻击者选择的代码，成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 注释:.LNK是windows系统内应用程序快捷方式文件的文件类型后缀名。 2、 ...
常见热门漏洞复现与分析（1）
qq_41672971的博客
12-13 555
1111111111
SRC漏洞提交平台汇总
mkl7717的博客
06-05 1334
阿里巴巴集团安全应急响应中心。国家信息安全漏洞共享平台。去哪儿网安全应急响应中心。腾讯安全应急响应中心。京东安全应急响应中心。新浪安全应急响应中心。蚂蚁金服安全响应中心。银联安全应急响应中心。同程安全应急响应中心。金山安全应急响应中心。
cve-2017-8464复现
04-28
CVE-2017-8464是一个Windows系统中的漏洞，其根本原因是Windows中存在一个叫做LNK文件的文件格式，在特定情况下LNK文件可以被用来攻击系统。攻击者可以通过操纵LNK文件来让受害者点击恶意文件或网站，从而使得攻击者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值