前言
萌新第一次写博客,技术不足之处望求谅解,指出来,一起交流
一、永恒之蓝是什么?
永恒之蓝编号(MS17-101) 2017年4月爆发,主要利用Windows的SMB协议的漏洞获取最高系统权限。漏洞爆发初期 微软十分重视,很快修复漏洞,但是还产生了很大影响。
SMB协议是基于TCP-NETBIOS下的,一般端口使用为139,445
二、漏洞复现
1.前期准备
靶机:Windows7 (要求未打永恒之蓝补丁的Windows7系统)
攻击机: kali Linux
2.漏洞复现
漏洞原理
永恒之蓝是Windows的SMB服务处理v1请求时发生的漏洞,漏洞导致攻击者在受害者机器上可以任意代码执行。永恒之蓝对开启445端口的机器扫描,只要能够上网就可以植入木马,等危害计算机的行为,影响十分恶劣
漏洞利用