老生常谈，永恒之蓝-winxp

2024-06-12 10:13:20

老生常谈，永恒之蓝-winxp

环境说明：

攻击机：kali
靶机：windows xp sp2
靶机开放服务：无，IE浏览器版本 6.0

信息收集：

扫描当前网段存活主机，发现目标主机：IP：192.168.2.67

查询靶机开放端口与操作系统，识别为：windows7 sp2，且可以看到445端口开放：

用nessus扫描，发现靶机存在漏洞：

渗透测试：

通过扫描可以看到靶机存在大量漏洞，本次渗透测试选择经典漏洞ms17_010（永恒之蓝）进行测试。
（1）打开msf，搜索ms17_010，并选择攻击方式为远程代码执行：

（2）使用该方式，并设置payload为基于windows的Meterpreter模块，链接方式为TCP：

（3）查看options选项，并设置rhost地址为靶机地址：192.168.2.67，端口为默认的445端口，lhost为kali地址，lport监听端口
默认为4444端口:

（4）开始攻击：

（5）攻击成功：进入靶机的系统盘：

获取靶机指定文件：

攻击流量分析：

Ps：由于上一个攻击靶机被打成了蓝屏，并且无法启动，所以分析时换了一个新靶机，IP地址变为192.168.2.69
开始攻击后，先建立TCP链接，如图发送SYN帧并收到ACK帧，三次握手，成功建立链接。并通过445端口成功启用SMB协议，
建立端对端的传输。

Kali向靶机发送一个SMB的Negotiate Protocol Request（协商协议请求）数据报，并列出SMB协议的版本，靶机回传，同意请求，并返回ACK帧，然后kali发起一个Session setup X reques，并表明身份为.\（终端用户），从而调用靶机cmd。靶机回传Response同意链接。

追踪TCP流，获取靶机信息：

认证成功后kali发送树链接请求数据包，列出需要访问的网络资源：
在kali中执行dir操作，可见回传PSH帧，产生数据传输：

靶机防御：

在靶机中开启防护墙，并编辑出入站规则，关闭445端口的访问，使kali链接中断（发送数据无回传确认）：

老生常谈，永恒之蓝-winxp相关推荐

SMB协议与永恒之蓝漏洞利用
一,SMB服务 SMB(全称为Server Message Block)是一个协议名,可用于在计算机间共享文件.打印机,串口等,电脑上的网上邻居就是靠他实现的: SMB是一个应用层协议,可以工作在NE ...
【常用工具】MSF使用教程（一）漏洞扫描与利用（以永恒之蓝漏洞复现为例）
目录 1 MSF框架 1.1 MSF简介 1.2 MSF五大模块类型 1.3 渗透攻击步骤 1.4 小结 2 实验简介 2.1 永恒之蓝简介 2.2 实验环境 2.3 实验目的 3 实验前准备 3.1 ...
【重要预警】“永恒之蓝”漏洞又现新木马组成僵尸网络挖矿虚拟货币
WannaCry和UIWIX勒索软件在全世界掀起了轩然大波,但是利用"永恒之蓝"漏洞进行攻击的却不止这两个恶意软件.今日,亚信安全中国病毒响应中心发现了利用"永恒之蓝&q ...
利用永恒之蓝入侵服务器复制文件,永恒之蓝漏洞利用复现(示例代码)
一.环境搭建: IP地址系统信息备注角色 192.168.0.244 win7旗舰版(未安装MS17-010补丁版本) 需开启445端口及SMB协议靶机 192.168.0.105 win7旗 ...
永恒之蓝漏洞原理 445_新代码漏洞“永恒之黑”该如何警惕？
中科天齐公司是在中科院计算技术研究所的大力推动下,以中科院计算所国际领先的自主研究成果"软件代码漏洞检测修复平台(Wukong悟空)"为基础组建的高新技术企业. 北京时间3月12日 ...
MS17-010（永恒之蓝）漏洞分析与复现
文章目录一.漏洞简介 1.永恒之蓝介绍: 2.漏洞原理: 3.影响版本: 二.漏洞复现复现环境: 复现过程: 1.主机发现: 2.使用MSF的永恒之蓝漏洞模块 3.使用ms17-010扫描模块,对 ...
翻版“永恒之蓝”入侵手机信息安全再临大考
近日,一款模仿"永恒之蓝"的新型手机病毒开始肆虐,该手机病毒冒充"王者荣耀"辅助外挂软件诱导用户下载安装,进而对手机中的个人文件进行加密,并向用户索要赎金.移动 ...
当安全遇到大数据 “永恒之蓝”也将无所遁形！
文章讲的是当安全遇到大数据 "永恒之蓝"也将无所遁形!5月12日,席卷全球的勒索病毒"永恒之蓝"让全世界都为之震动,这是迄今为止全球最大规模的勒索病毒网络攻击, ...
终结“永恒之蓝”后，再战“永恒之黑”
引子: 2003年的"抗击非典",17年后的2020年"抗击新冠". 2017年的"永恒之蓝",3年后的2020年"永恒之黑&qu ...

最新文章

热门文章