永恒之蓝漏洞CVE-2017-7494

最新推荐文章于 2024-07-14 15:37:30 发布
最新推荐文章于 2024-07-14 15:37:30 发布
阅读量107 收藏
点赞数
文章标签： 网络 安全 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63839400/article/details/132523991
版权

概要

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。 在is_known_pipename()函数中，并没有检查管道名称中的特殊字符，加载了使用该名称的动态链接库。导致攻击者可以构造一个恶意的动态链接库文件，执行任意代码

端口扫描

使用nmap进行端口扫描，smb默认端口为445

msf进行探测和利用

探测

 直接输入use 3 就可以使用此模块

 show options 查看需要配置的参数

输入run 运行

 

 攻击

和上述配置一样

 成功之后会反弹一个meterpreter  输入shell就可以执行shell命令了

Cubizz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Samba远程代码执行漏洞(CVE-2017-7494)复现
m0_48520508的博客
01-06 2481
0x00简介 Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。 0x
方程式工具-永恒之蓝 Windows 2008 r2 安装补丁
04-12
【1】Microsoft Windows SMB 输入验证漏洞(CVE-2017-0143)(方程式工具-永恒之蓝)[原理扫描] 【2】Microsoft Windows SMB 输入验证漏洞(CVE-2017-0144)(方程式工具-永恒之蓝)[原理扫描] 【3】Microsoft Windows SMB...
永恒之蓝漏洞复现-CVE-2017-0144
weixin_51583379的博客
11-01 571
终端内输入 set rhosts 192.168.81.0/24 （设置扫描当前网段 可以通过 在终端内输入ip a 查看）配置模块 show options 配置靶机 set rhost 192.168.3.8 这里IP填第五步探测到的IP。使用 模块 use exploit/windows/smb/ms17_010_eternalblue。终端内输入 use auxiliary/scanner/smb/smb_ms17_010。开始利用首先在终端里输入 search ms17_010。
永恒之蓝_CVE-2017-0143_漏洞复现/验证
18年开始，学2.5年编程（C、JAVA），学2.5年网络（RS、WLAN），现在来到2023年，转行网络安全。
03-06 1403
永恒之蓝CVE-2017-0143，漏洞验证/复现
永恒之蓝漏洞复现（CVE-2017-0146）
qq_58000413的博客
04-03 4649
前言 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 原理分析： 利用ms17-010中的扫描模块和攻击模块进行，首先通过扫描模块判断是否存在永恒之蓝漏洞
永恒之蓝漏洞（CVE-2017-0144）复现
LRainner的博客
03-04 4589
永恒之蓝漏洞（CVE-2017-0144）复现 环境搭建 一台kali攻击机 一台windows7靶机 信息收集 ifconfig 查看kali的ip地址为192.168.125.25 使用nmap扫描192.168.125.0网段下存活的主机 nmap 192.168.125.25/24 判断靶机ip地址为192.168.125.151 nmap -O 192.168.125.151 判断靶机为Windows 7|2008|8.1 使用永恒之蓝进行攻击 msfconsole进入metasploit控
【漏洞复现】永恒之蓝 MS17-010 远程溢出漏洞(CVE-2017-0143)
做自己喜欢的事，并将其发挥到极致！
03-07 8091
文章目录声明前言一、漏洞原理简述二、漏洞代码深层解析三、实验步骤四、漏洞补丁总结 声明 本篇文章仅用于技术研究与技术学习，切勿用于非授权下攻击行为，切记！ 前言 Windows7 存在 MS17-010 永恒之蓝(远程溢出漏洞) ，该漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码 一、漏洞原理简述 MS17-010漏洞出现在Windows SMB v1中的内核态函数 srv!SrvOs2FeaListToNt 在处理FEA(File Ex
CVE-2017-7494漏洞的分析与复现（Linux永恒之蓝）
dgjkkhcf的博客
07-20 4348
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0之后到4.6.4/4.5.10/4.4.14中间的所有版本。360网络安全中心和360信息安全部的GearTeam第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。...
永恒之蓝-MS17010 CVE-2017-0146
星虐
12-31 6849
永恒之蓝(EternalBlue)是由美国国家安全局开发的漏洞利用程序,对应微软漏洞编号ms17-010。该漏洞利用工具由一个名为”影子经济人”（Shadow Brokers）的神秘黑客组织于2017年4月14日公开的利用工具之一，该漏洞利用工具针对TCP 445端口(Server Message Block/SMB)的文件分享协议进行攻击，攻击成功后将被用来传播病毒木马。由于利用永恒之蓝漏洞利用工具进行传播病毒木马事件多，影响特大，因此很多时候默认将ms17-010漏洞称为“永恒之蓝”。 ...
网安学习日记-永恒之蓝MS17-010远程溢出漏洞学习(CVE-2017-0143)
末班车的博客
03-10 1202
MS17-010漏洞出现在Windows SMB v1中的内核态函数srv!SrvOs2FeaListSizeToNt去计算转换后的FEA lsit的大小，因计算大小错误，而导致缓冲区溢出。
RDP漏洞[ CVE-2019-0708 ]无损扫描工具GUI.zip
09-11
综上所述，"永恒之蓝0708检测工具"是针对RDP服务中CVE-2019-0708漏洞的安全检查工具，其目的是帮助用户识别和防止潜在的BlueKeep攻击，保护他们的系统免受类似永恒之蓝的恶意活动。使用这个工具，可以增强网络防御...
win2012R2永恒之蓝安全补丁.zip
05-12
该漏洞（CVE-2017-0144和CVE-2017-0145）允许远程代码执行，使得攻击者无需用户交互即可获得系统的完全控制权。针对这个漏洞，微软发布了紧急安全更新，包括KB4012213和KB4012216，以保护Windows用户免受攻击。 KB...
CVE-2020-0796-POC.py
03-19
该漏洞后果十分接近永恒之蓝系列，存在被WannaCry等勒索蠕虫利用的可能，攻击者可以构造特定的网页、压缩包、共享目录、Offic文档等多种方式触发漏洞进行攻击，对存在该漏洞的Windows主机造成严重威胁。
vue2 实现原生 WebSocket
weixin_38797742的博客
07-11 389
原生WebSocket： new WebSocket。
hmallox勒索病毒科普：了解其威胁与防御策略
最新发布
safe130_的博客
07-14 600
halo，.360，.faust，.2700, .eking，elbie, .wis，.mkp，.malox，.rmallox，.mallox，.hmallox, .anony, .ma1x0，.live，.carver，.locked，_locked，.locked1，.svh , lockbit, .src, .secret , .datah, .BEAST,.DevicData-P, .kat6.l6st6r 等等，：用户从非官方或不受信任的源下载软件时，可能会无意中安装带有勒索病毒的软件包。
访问控制的定义与原理
SafePloy_SH的博客
07-11 326
访问控制(Access Control)是一种重要的安全机制，用于限制对程序中的数据、函数、类以及计算机系统中资源(如文件、数据库、网络设备等)的访问权限。其主要目的是保护系统中的敏感信息和资源，防止未经授权的访问和操作，确保系统的安全性、完整性和可靠性。综上所述，访问控制是保障系统安全的重要手段之一，它通过限制用户对资源的访问权限来防止未经授权的访问和操作。允许用户对自身所创建的访问对象(如文件、数据表等)进行访问，并可将对这些对象的访问权授予其他用户或收回其访问权限。
防火墙实验
wxhxmj的博客
07-10 434
5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，其次登陆需要修改密码，用户过期时间设定10天，用户不允许多人使用。5、生产区访问DMZ区时，需要进行protal认证，设立生产区用户组织架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab123，其次登陆需要修改密码，用户过期时间设定10天，用户不允许多人使用。2、生产区不允许访问互联网，办公区和游客区允许访问互联网。
cve-2017-7494
06-13
CVE-2017-7494是一个知名的网络安全漏洞，它影响的是WordPress平台的一个插件，具体来说是"Layered Tech Marketing Platform"插件中的一个安全漏洞。这个漏洞被称为"Shellshock（波加莱尔）"或"BASH bug"，源于Linux...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值