搜索

[22108] 2021-06-26_系统漏洞的利用与防范

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-06-26_系统漏洞的利用与防范 系 统 漏 洞 的 利 用 与 防 范 L e m o n S e c   2 0 2 1 - 0 6 - 2 6 文 章 来 文 章 来 源 ： 源 ： 疯 猫 网 络 疯 猫 网 络 这 里 用 到 虚 拟 机 W i n 7 作 为 靶 机 1 . n m a p   - s P 首 先 打 开 k a l i 主 机 ， 打 开 终 端 ， 输 入 “ n m a p   - s P   某 网 段 ” 这 条 命 令 来 扫 描 该 网 段 存 活 主 机 ， 然 后 通 过 i f c o n f i g 查 看 本 机 I P 地 址 来 排 除 本 机 I P 地 址 并 排 除 网 关 地 址 ， 最 后 推 断 出 目 标 I P 地 址 。                                                                                             2 . 1 . n m a p   - - s c r i p t = v u l n 使 用 “ n m a p   - - s c r i p t = v u l n   某 I P 地 址 ” 来 对 服 务 器 进 行 系 统 漏 洞 扫 描 。 2 . 2 . n e s s u s 或 者 打 开 n e s s u s ， 点 击 “ N e w   S c a n ” ， 输 入 想 要 扫 描 的 I P 地 址 或 者 网 段 ， 然 后 使 用 “ A d v a n c e d   S c a n ” ， 开 始 扫 描 ， 最 后 得 到 结 果 。
3 . 使 用 使 用 M s f c o n s o l e 利 用 漏 洞 攻 击 利 用 漏 洞 攻 击 使 用 两 种 工 具 扫 描 后 ， 发 现 靶 机 存 在 许 多 漏 洞 ， 有 m s 1 2 - 0 2 0 漏 洞 、 m s 1 7 - 0 1 0 漏 洞 等 。 这 里 我 们 分 别 利 用 m s 1 2 - 0 2 0 漏 洞 、 m s 1 7 - 0 1 0 漏 洞 对 靶 机 进 行 攻 击 。 1 、 首 先 打 开 、 首 先 打 开 k a l i 主 机 ， 打 开 终 端 ， 输 入 主 机 ， 打 开 终 端 ， 输 入 “ m s f c o n s o l e ， 进 入 ， 进 入 M e t a s p l o i t 控 制 台 控 制 台 2 、 搜 索 m s 1 2 - 0 2 0 漏 洞 3 、 使 用 N a m e 为 “ … … / m s 1 2 _ 0 2 0 _ c h e c k “ 并 查 看 选 项
通 过 查 看 选 项 ， 这 里 可 以 看 到 第 一 个 “ R H O S T S “ 的 R e q u i r e d 栏 是 y e s ， 说 明 需 要 配 置 ， 而 这 里 的 R H O S T S 指 的 是 目 标 主 机 的 I P 地 址 4 、 配 置 R H O S T S 5 、 再 次 查 看 选 项 6 、 开 始 运 行 发 现 该 主 机 存 在 该 漏 洞 7 、 接 着 使 用 … … / m s 1 2 _ 0 2 0 _ m a x c h a n n e l i d s ， 其 余 操 作 跟 上 面 一 样 然 后 运 行 ， 可 见 成 功 了
m s 1 7 - 0 1 0 漏 洞 利 用 同 理 ， 运 行 后 结 果 如 下 4 . 漏 洞 防 护 漏 洞 防 护 — — 补 丁 安 装 补 丁 安 装 具 体 操 作 ： 为 w i n 7 系 统 打 上 补 丁 ， 并 加 固 w i n d o w s 系 统 。 并 通 过 两 种 方 式 验 证 w i n 7 不 存 在 m s 1 7 - 0 1 0 与 m s 1 2 - 0 2 0 M i c r o s o f t 补 丁 网 站 ： h t t p : / / w w w . c a t a l o g . u p d a t e . m i c r o s o f t . c o m / h o m e . a s p x 注 意 ： 下 载 补 丁 要 根 据 电 脑 是 3 2 位 还 是 6 4 位 的 来 下 载 ！ ！ 步 骤 以 及 截 图 ：
1 、 先 在 网 站 上 下 载 好 、 先 在 网 站 上 下 载 好 m s 1 7 - 0 1 0 和 和 m s 1 2 - 0 2 0 的 补 丁 ， 先 在 的 补 丁 ， 先 在 w i n 7 系 统 上 打 上 系 统 上 打 上 m s 1 2 - 0 2 0 的 补 丁 ， 记 得 一 定 要 重 新 启 动 才 能 的 补 丁 ， 记 得 一 定 要 重 新 启 动 才 能 生 效 ， 不 然 漏 洞 还 是 可 以 被 利 用 。 重 启 后 再 用 生 效 ， 不 然 漏 洞 还 是 可 以 被 利 用 。 重 启 后 再 用 k a l i 的 的 c h e c k 运 行 ， 可 以 发 现 变 成 了 运 行 ， 可 以 发 现 变 成 了 C a n n o t   r e l i a b l y   c h e c k   e x p l o i t a b i l i t y . 而 使 用 a u x i l i a r y / d o s / w i n d o w s / r d p / m s 1 2 _ 0 2 0 _ m a x c h a n n e l i d s 运 行 ， 则 结 果 如 下 失 败 了 ， 可 见 补 丁 安 装 成 功 这 里 拓 展 一 下 删 除 补 丁 ： 如 果 想 在 w i n 7 系 统 中 删 除 补 丁 ， 记 得 要 重 新 启 动 才 能 生 效 2 、 接 下 来 安 装 m s 1 7 - 0 1 0 的 补 丁 ， 记 得 要 重 新 启 动 才 能 生 效 。 如 果 想 删 除 ， 记 得 也 要 重 启 ， 同 理
漏 洞 防 护 漏 洞 防 护 — — 端 口 封 禁 端 口 封 禁 端 口 封 禁 是 漏 洞 修 复 的 临 时 解 决 办 法 。 漏 洞 能 被 利 用 ， 是 因 为 漏 洞 所 在 服 务 依 赖 端 口 开 放 访 问 ， 如 果 将 端 口 封 禁 ， 那 么 漏 洞 便 无 法 成 功 利 用 。 如 ： m s 1 7 - 0 1 0 漏 洞 所 在 服 务 是 文 件 共 享 服 务 s m b ， 依 赖 端 口 为 1 3 5 , 1 3 9 , 4 4 5 。 m s 1 2 - 0 2 0 漏 洞 所 在 服 务 是 远 程 桌 面 服 务 R D P ， 依 赖 端 口 为 3 3 8 9 。 封 禁 端 口 的 方 法 封 禁 端 口 的 方 法 在 组 策 略 中 创 建 I P 安 全 策 略 下 面 我 以 封 禁 1 3 5 端 口 为 例 ， 来 讲 讲 如 何 封 禁 端 口 ： w i n d o w s   高 危 端 口 加 固 实 践 高 危 端 口 加 固 实 践 — — 封 禁 封 禁 1 3 5 端 口 对 外 开 放 端 口 对 外 开 放 1 、 运 行 、 运 行 g p e d i t . m s c 进 入 组 策 略 配 置 进 入 组 策 略 配 置 2 、 依 次 点 击 进 入 计 算 机 配 置 - > W i n d o w s 设 置 - > 安 全 设 置 - > I P 安 全 策 略 3 、 在 空 白 处 右 键 ， 点 击 " 创 建 I P 安 全 策 略 "
4 、 进 入 I P 安 全 策 略 设 置 向 导 5 、 设 置 I P 安 全 策 略 名 称
6 、 去 除 “ 激 活 默 认 响 应 规 则 7 、 点 击 完 成 ， 并 进 入 编 辑 属 性 。
8 、 去 除 “ 使 用 添 加 向 导 ” 复 选 框 ， 点 击 “ 添 加 ” 进 入 I P 筛 选 列 表 配 置 8 、 去 除 “ 使 用 添 加 向 导 ” 复 选 框 ， 点 击 “ 添 加 ” 进 入 I P 筛 选 列 表 配 置 。
9 、 去 除 “ 使 用 添 加 向 导 ” 复 选 框 ， 点 击 “ 添 加 ” 进 入 I P 筛 选 器 配 置 。 1 0 、 地 址 选 项 卡 ， 源 地 址 选 择 “ 任 何 I P 地 址 ” ， 目 标 地 址 选 择 “ 我 的 I P 地 址 ” ， 去 掉 “ 镜 像 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理