永恒之蓝漏洞复现（ms17-010）

hh_y

已于 2023-01-10 21:28:28 修改

阅读量671

点赞数 3

文章标签：安全网络 Powered by 金山文档

于 2023-01-10 20:40:40 首次发布

本文链接：https://blog.csdn.net/weixin_53730939/article/details/128635427

版权

永恒之蓝是针对微软ms17-010漏洞的利用工具，由ShadowBrokers泄露，常用于传播病毒和恶意软件。文章详述了如何通过Metasploit框架复现这个漏洞，强调了未打补丁系统的风险以及网络安全的重要性。

摘要由CSDN通过智能技术生成

永恒之蓝

定义：

永恒之蓝(EternalBlue)是由美国国家安全局开发的漏洞利用程序,对应微软漏洞编号ms17-010。该漏洞利用工具由一个名为”影子经济人”（Shadow Brokers）的神秘黑客组织于2017年4月14日公开的利用工具之一，该漏洞利用工具针对TCP 445端口(Server Message Block/SMB)的文件分享协议进行攻击，攻击成功后将被用来传播病毒木马。由于利用永恒之蓝漏洞利用工具进行传播病毒木马事件多，影响特大，因此很多时候默认将ms17-010漏洞称为“永恒之蓝”。

概况

“永恒之蓝”是“Shadow Brokers”在2017年4月14日公开的漏洞利用工具之一，由于受“永恒之蓝”漏洞影响的系统非常多、漏洞利用条件限制少、攻击成功率高、现成利用工具方便，因此从2017年4月份被公开以后，被众多不法分子用来传播病毒木马。其中传播勒索病毒、虚拟货币挖矿木马、远程控制木马时，“永恒之蓝”已成为黑客的习惯性选择。因此建议用户一定要打“永恒之蓝”对应的补丁。

漏洞利用

由于永恒之蓝利用工具会扫描开放445文件共享端口的Windows机器，所以如果用户开启445端口并且系统未打MS17-010补丁就会在无感状态下被不法分子向系统植入恶意代码。例如：WannaCry事件中，不法分子用永恒之蓝攻陷一台机器后会向该机器继续下发并运行永恒之蓝利用工具，让被攻陷的机器继续去扫描其他开放445端口的机器的同时下发并运行勒索病毒，加密用户系统中的文件，达到蠕虫式的传播，从而对全球上百个国家造成巨大影响。