网安学途—MS17010 永恒之蓝 CVE-2017-0146

一、永恒之蓝是什么？

永恒之蓝(EternalBlue)是由美国国家安全局开发的漏洞利用程序,对应微软漏洞编号ms17-010。该漏洞利用工具由一个名为”影子经济人”（Shadow Brokers）的神秘黑客组织于2017年4月14日公开的利用工具之一，该漏洞利用工具针对TCP 445端口(Server Message Block/SMB)的文件分享协议进行攻击，攻击成功后将被用来传播病毒木马。由于利用永恒之蓝漏洞利用工具进行传播病毒木马事件多，影响特大，因此很多时候默认将ms17-010漏洞称为“永恒之蓝”。

二、漏洞利用

由于永恒之蓝利用工具会扫描开放445文件共享端口的Windows机器，所以如果用户开启445端口并且系统未打MS17-010补丁就会在无感状态下被不法分子向系统植入恶意代码

1. kali IP地址
   

2. win7IP地址
   

3. 测试其连通性
   

4. 收集win7端口服务信息
   

5. 打开msf 进行ms17-010利用
   

6. 使用ms17-010模块
   
   

7. 配置模块必要的参数，并运行模块进行漏洞复现
   

8. 攻击成功，获得系统权限
   

三、安全防护

1.更新操作系统。
2.给系统打MS17-010补丁
3.建议关闭445、135、137、138、139等端口。