搜索

[22156] 2021-07-14_Metasploit技术之基础用法详解及MS17-010漏洞复现

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-07-14_Metasploit技术之基础用法详解及MS17-010漏洞复现 M e t a s p l o i t 技 术 之 基 础 用 法 详 解 及 M S 1 7 - 0 1 0 漏 洞 复 现 E a s t m o u n t   L e m o n S e c   2 0 2 1 - 0 7 - 1 4 本 文 将 带 领 大 家 了 解 M e t a s p l o i t 技 术 ， 并 结 合 作 者 之 前 的 漏 洞 利 用 及 W a n n a C r y 逆 向 经 验 总 结 。 同 时 本 文 学 习 了 徐 焱 老 师 他 们 的 《 W e b 安 全 攻 防 渗 透 测 试 实 战 指 南 》 ， 在 此 感 谢 。 具 体 内 容 包 括 ： 文 章 目 录 ： 文 章 目 录 ： 一 一 . M e t a s p l o i t 简 介 简 介 二 二 . M e t a s p l o i t 基 础 普 及 基 础 普 及 1 . 专 业 术 语 2 . 渗 透 步 骤 及 攻 击 链 三 三 . 主 机 扫 描 主 机 扫 描 1 . 使 用 辅 助 模 块 进 行 端 口 扫 描 2 . 使 用 辅 助 模 块 进 行 服 务 扫 描 3 . 使 用 N m a p 扫 描 四 四 . 漏 洞 利 用 之 漏 洞 利 用 之 M S 1 7 - 0 1 0 案 例 案 例 1 . 背 景 知 识 2 . 漏 洞 利 用 复 现 3 . 防 御 措 施 一 一 . M e t a s p l o i t 简 介 简 介 M e t a s p l o i t 是 一 款 开 源 的 安 全 漏 洞 检 测 工 具 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 管 理 专 家 驱 动 的 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 这 些 功 能 包 括 智 能 开 发 、 代 码 审 计 、 W e b 应 用 程 序 扫 描 、 社 会 工 程 等 。 M e t a s p l o i t 框 架 （ M e t a s p l o i t   F r a m e w o r k ， M S F ） 是 一 个 开 源 工 具 ， 旨 在 方 便 渗 透 测 试 ， 它 是 由 R u b y 程 序 语 言 编 写 的 模 板 化 框 架 ， 具 有 很 好 的 扩 展 性 ， 便 于 渗 透 测 试 人 员 开 发 、 使 用 定 制 的 工 具 模 板 。 M e t a s p l o i t 已 成 为 当 前 信 息 安 全 与 渗 透 测 试 领 域 最 流 行 的 术 语 。 M e t a s p l o i t 可 向 后 端 模 块 提 供 多 种 用 来 控 制 测 试 的 接 口 ， 如 控 制 台 、 W e b 、 C L I 。 推 荐 使 用 控 制 台 接 口 ， 通 过 控 制 台 接 口 可 以 访 问 和 使 用 所 有 M e t a s p l o i t 的 插 件 ， 如 P a y l o a d 、 利 用 模 块 、 P o s t 模 块 等 。 M e t a s p l o i t 还 有 第 三 方 程 序 的 接 口 ， 比 如 N m a p 、 S Q L M a p 等 ， 可 以 直 接 在 控 制 台 接 口 使 用 。
当 H . D .   M o o r e 在 2 0 0 3 年 发 布 M e t a s p l o i t 时 ， 计 算 机 安 全 状 况 也 被 永 久 性 地 改 变 了 。 仿 佛 一 夜 之 间 ， 任 何 人 都 可 以 成 为 黑 客 ， 每 个 人 都 可 以 使 用 攻 击 工 具 来 攻 击 那 些 未 打 过 补 丁 或 者 刚 刚 打 过 补 丁 的 漏 洞 。 软 件 厂 商 再 也 不 能 推 迟 发 布 针 对 已 公 布 漏 洞 的 补 丁 ， 这 是 因 为 M e t a s p l o i t 团 队 一 直 都 在 努 力 开 发 各 种 攻 击 工 具 ， 并 将 它 们 贡 献 给 所 有 M e t a s p l o i t 用 户 。 h t t p s : / / w w w . r a p i d 7 . c o m / p r o d u c t s / m e t a s p l o i t / d o w n l o a d / 这 篇 文 章 主 要 以 K a l i 系 统 为 基 础 ， 该 操 作 系 统 预 装 了 M e t a s p l o i t ， 访 问 该 界 面 ， 需 要 在 命 令 行 下 输 入   ， M S F 的 启 动 界 面 如 下 图 所 示 。 m s f c o n s o l e m s f c o n s o l e
在 使 用 K a l i 操 作 系 统 时 应 注 意 及 时 更 新 资 源 ， 就 像 平 时 更 新 手 机 A P P 一 样 。 更 新 命 令 主 要 包 括 ： a p t - g e t   u p d a t e 只 更 新 软 件 包 的 索 引 源 ， 作 用 是 同 步 源 的 软 件 包 的 索 引 信 息 ， 从 而 进 行 软 件 更 新 a p t - g e t   u p g r a d e 升 级 系 统 上 安 装 的 所 有 软 件 包 a p t - g e t   d i s t - u p g r a d e 升 级 整 个 L i n u x 系 统 二 二 . M e t a s p l o i t 基 础 普 及 基 础 普 及 1 . 专 业 术 语 专 业 术 语 M S F 框 架 由 多 个 模 块 组 成 ， 各 个 模 块 的 功 能 如 下 ， 这 也 是 W e b 渗 透 的 基 础 术 语 。 ( 1 )   A u x i l i a r i e s ： 辅 助 模 块 ： 辅 助 模 块 该 模 块 不 会 直 接 在 测 试 者 和 目 标 主 机 之 间 建 立 访 问 ， 它 们 只 负 责 执 行 扫 描 、 嗅 探 、 指 纹 识 别 等 相 关 功 能 以 辅 助 渗 透 测 试 。 ( 2 )   E x p l o i t ： 漏 洞 利 用 模 块 ： 漏 洞 利 用 模 块 漏 洞 利 用 是 指 由 渗 透 测 试 者 利 用 一 个 系 统 、 应 用 或 服 务 中 的 安 全 漏 洞 进 行 的 攻 击 行 为 。 流 行 的 渗 透 攻 击 技 术 包 括 ： 缓 冲 区 溢 出 W e b 应 用 程 序 攻 击 利 用 配 置 错 误 其 中 包 含 攻 击 者 或 渗 透 人 员 针 对 系 统 中 的 漏 洞 而 设 计 的 各 种 P O C 验 证 程 序 ， 用 于 破 坏 系 统 安 全 性 的 攻 击 代 码 ， 每 个 漏 洞 都 有 相 应 的 攻 击 代 码 。 ( 3 )   P a y l o a d ： 攻 击 载 荷 模 块 ： 攻 击 载 荷 模 块 攻 击 载 荷 是 我 们 期 望 目 标 系 统 在 被 渗 透 攻 击 之 后 完 成 实 际 攻 击 功 能 的 代 码 ， 成 功 渗 透 目 标 后 ， 用 于 在 目 标 系 统 上 运 行 任 意 命 令 或 者 执 行 特 定 代 码 ， 在 M e t a s p l o i t 框 架 中 可 以 自 由 地 选 择 、 传 送 和 植 入 。 攻 击 载 荷 也 可 能 是
简 单 地 目 标 操 作 系 统 上 执 行 一 些 命 令 ， 如 添 加 用 户 账 号 等 。 ( 4 )   P o s t ： 后 期 渗 透 模 块 ： 后 期 渗 透 模 块 该 模 块 主 要 用 于 取 得 目 标 系 统 远 程 控 制 权 后 ， 进 行 一 系 列 的 后 渗 透 攻 击 动 作 ， 如 获 取 敏 感 信 息 、 实 施 跳 板 攻 击 等 。 ( 5 )   E n c o d e r s ： 编 码 工 具 模 块 ： 编 码 工 具 模 块 该 模 块 在 渗 透 测 试 中 负 责 免 杀 ， 以 防 止 被 杀 毒 软 件 、 防 火 墙 、 I D S 及 类 似 的 安 全 软 件 检 测 出 来 。 2 . 渗 透 步 骤 及 攻 击 链 渗 透 步 骤 及 攻 击 链 使 用 M S F 渗 透 测 试 时 ， 可 以 综 合 使 用 以 上 模 块 ， 对 目 标 系 统 进 行 侦 查 并 发 动 攻 击 ， 大 致 的 步 骤 如 下 所 示 ： 扫 描 目 标 主 机 系 统 ， 寻 找 可 用 漏 洞 选 择 并 配 置 一 个 漏 洞 利 用 模 块 选 择 并 配 置 一 个 攻 击 载 荷 模 块 选 择 一 个 编 码 技 术 ， 用 来 绕 过 杀 毒 软 件 的 查 杀 渗 透 攻 击 注 意 ， 实 战 才 是 最 好 的 老 师 ， 希 望 大 家 了 解 M S F 基 础 用 法 后 ， 在 一 些 靶 场 或 授 权 网 站 上 进 行 渗 透 测 试 。 同 时 ， 为 了 方 便 大 家 理 解 渗 透 流 程 ， 作 者 回 顾 下 之 前 介 绍 的 攻 击 链 。 攻 击 链 通 常 分 为 七 个 阶 段 ： 侦 查 目 标 侦 查 目 标 ( R e c o n n a i s s a n c e ) ： 侦 查 目 标 ， 充 分 利 用 社 会 工 程 学 了 解 目 标 网 络 。 制 作 工 具 制 作 工 具 ( W e a p o n i z a t i o n ) ： 主 要 是 指 制 作 定 向 攻 击 工 具 ， 例 如 带 有 恶 意 代 码 的 p d f 文 件 或 o f f i c e 文 件 。 传 送 工 具 传 送 工 具 ( D e l i v e r y ) ： 输 送 攻 击 工 具 到 目 标 系 统 上 ， 常 用 的 手 法 包 括 邮 件 的 附 件 、 网 站 （ 挂 马 ） 、 U 盘 等 。 触 发 工 具 触 发 工 具 ( E x p l o i t a t i o n ) ： 利 用 目 标 系 统 的 应 用 或 操 作 系 统 漏 洞 ， 在 目 标 系 统 触 发 攻 击 工 具 运 行 。 安 装 木 马 安 装 木 马 ( I n s t a l l a t i o n ) ： 远 程 控 制 程 序 （ 特 马 ） 的 安 装 ， 使 得 攻 击 者 可 以 长 期 潜 伏 在 目 标 系 统 中 。 建 立 连 接 建 立 连 接 ( C o m m a n d   a n d   C o n t r o l ) ： 与 互 联 网 控 制 器 服 务 器 建 立 一 个 C 2 信 道 。 执 行 攻 击 执 行 攻 击 ( A c t i o n s   o n   O b j e c t i v e s ) ： 执 行 所 需 要 的 攻 击 行 为 ， 例 如 偷 取 信 息 、 篡 改 信 息 。 三 三 . 主 机 扫 描 主 机 扫 描 扫 描 和 收 集 信 息 是 渗 透 测 试 的 第 一 步 ， 其 主 要 目 标 是 尽 可 能 多 地 发 现 有 关 目 标 机 器 的 信 息 。 获 取 的 信 息 越 多 ， 渗 透 的 概 率 越 大 。 该 步 骤 主 要 的 关 注 点 是 ： 目 标 主 机 目 标 主 机 I P 地 址 地 址 可 用 服 务 可 用 服 务 开 放 端 口 开 放 端 口
1 . 使 用 辅 助 模 块 进 行 端 口 扫 描 使 用 辅 助 模 块 进 行 端 口 扫 描 辅 助 模 块 是 M e t a s p l o i t 的 内 置 模 块 。 第 一 步 ， 利 用 第 一 步 ， 利 用 s e a r c h 命 令 搜 索 有 哪 些 可 用 端 口 模 块 。 命 令 搜 索 有 哪 些 可 用 端 口 模 块 。 从 下 图 中 可 以 看 到 可 用 的 扫 描 器 列 表 ， 其 中 包 含 了 各 种 扫 描 类 型 。 第 二 步 ， 以 第 二 步 ， 以 T C P 扫 描 模 块 为 例 。 输 入 扫 描 模 块 为 例 。 输 入 u s e 命 令 使 用 该 漏 洞 利 用 模 块 ， 然 后 命 令 使 用 该 漏 洞 利 用 模 块 ， 然 后 s h o w   o p t i o n s 查 看 需 要 设 置 的 参 查 看 需 要 设 置 的 参 数 。 数 。 输 入 命 令 时 ， 按 下 t a b 键 会 自 动 补 齐 ， 输 出 结 果 如 下 图 所 示 。 在 R e q u i r e d 列 中 ， 被 标 记 为 y e s 的 参 数 必 须 包 含 实 际 的 值 ， 其 中 ： R H O S T S   -   设 置 待 扫 描 的 I P 地 址 P O R T S   -   设 置 扫 描 端 口 范 围 T H R E D A S   -   设 置 扫 描 线 程 ， 线 程 数 越 高 ， 扫 描 的 速 度 越 多 第 三 步 ， 使 用 第 三 步 ， 使 用 s e t 命 令 设 置 相 应 参 数 ， 查 看 目 标 主 机 开 放 端 口 。 命 令 设 置 相 应 参 数 ， 查 看 目 标 主 机 开 放 端 口 。 当 然 ， 也 可 以 使 用 u n s e t 命 令 取 消 某 个 参 数 值 的 设 置 。 这 里 的 目 标 主 机 是 X P 系 统 ， 其 I P 地 址 为     。 s e a r c h   p o r t s c a n u s e   a u x i l i a r y / s c a n n e r / p o r t s c a n / t c p s h o w   o p t i o n s 1 9 2 . 1 6 8 . 4 4 . 1 3 5
具 体 命 令 如 下 ， 可 以 看 到 目 标 主 机 开 了     三 个 端 口 。 输 出 结 果 如 下 图 所 示 。 还 有 两 个 可 选 命 令 ， s e t g 和 u n s e t g ， 二 者 用 于 在 m s f c o n s o l e 中 设 置 或 取 消 设 置 全 局 性 的 参 数 值 ， 从 而 避 免 重 复 输 入 相 同 的 值 。 2 . 使 用 辅 助 模 块 进 行 服 务 扫 描 使 用 辅 助 模 块 进 行 服 务 扫 描 在 扫 描 目 标 机 器 上 运 行 的 服 务 时 ， 有 多 种 基 于 服 务 的 扫 描 技 术 可 供 选 择 ， 例 如 V N C 、 F T P 、 S M B 等 ， 只 需 执 行 特 定 类 型 的 扫 描 就 可 以 发 现 服 务 。 通 过     命 令 搜 索     可 以 发 现 大 量 的 扫 描 模 块 ， 读 者 可 以 尝 试 不 同 的 辅 助 扫 描 模 块 ， 了 解 其 功 能 。 使 用 步 骤 和 使 用 端 口 扫 描 模 块 1 3 5 、 1 3 9 、 4 4 5 s e t   R H O S T S   1 9 2 . 1 6 8 . 4 4 . 1 3 5 s e t   P O R T S   1 - 5 0 0 s e t   T H R E A D S   2 0 s h o w   o p t i o n s r u n s e a r c h s c a n n e r
时 基 本 相 同 ， 后 续 文 章 也 会 陆 续 介 绍 不 同 的 用 法 。 常 用 的 扫 描 模 块 包 括 ： ( 1 )   端 口 扫 描 端 口 扫 描 a u x i l i a r y / s c a n n e r / p o r t s c a n 端 口 扫 描 ( 2 )   S M B 扫 描 扫 描 a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n S M B 系 统 版 本 扫 描 a u x i l i a r y / s c a n n e r / s m b / s m b _ e n u m u s e r s S M B 枚 举 a u x i l i a r y / s c a n n e r / s m b / s m b _ l o g i n S M B 弱 口 令 扫 描 a u x i l i a r y / s c a n n e r / s m b / p s e x e c _ c o m m a n d S M B 登 录 执 行 命 令 ( 3 )   S S H 扫 描 扫 描 a u x i l i a r y / s c a n n e r / s s h / s s h _ l o g i n S S H 登 录 测 试 ( 4 )   M S S Q L 扫 描 扫 描 s c a n n e r / m s s q l / m s s q l _ p i n g M S S Q L 主 机 信 息 扫 描 a d m i n / m s s q l / m s s q l _ e n u m M S S Q L 枚 举 a d m i n / m s s q l / m s s q l _ e x e c M S S Q L 执 行 命 令 a d m i n / m s s q l / m s s q l _ s q l M S S Q L 查 询 a d m i n / m s s q l / m s s q l _ l o g i n M S S Q L 弱 口 令 扫 描 ( 5 )   M y S Q L 扫 描 扫 描
a u x i l i a r y / a d m i n / m y s q l / m s s q l _ e n u m M y S Q L 枚 举 a u x i l i a r y / a d m i n / m y s q l / m s s q l _ s q l M y S Q L 语 句 执 行 a u x i l i a r y / s c a n n e r / m y s q l / m s s q l _ l o g i n M y S Q L 弱 口 令 扫 描 ( 6 )   S M T P 扫 描 扫 描 a u x i l i a r y / s c a n n e r / s m t p / s m t p _ v e r s i o n S M T P 版 本 扫 描 a u x i l i a r y / s c a n n e r / s m t p / s m t p _ e n u m S M T P 枚 举 ( 7 )   其 他 其 他 a u x i l i a r y / s c a n n e r / s n m p / c o m m u n i t y S N M P 扫 描 设 备 a u x i l i a r y / s c a n n e r / t e l n e t / t e l n e t _ l o g i n T e l n e t 登 录 s c a n n e r / v n c / v n c _ n o n e _ a u t h V N C 空 口 令 扫 描 3 . 使 用 使 用 N m a p 扫 描 扫 描 在 M e t a s p l o i t 中 同 样 可 以 使 用 N m a p 扫 描 ， N m a p 不 仅 可 以 用 来 确 定 目 标 网 络 上 计 算 机 的 存 活 状 态 ， 而 且 可 以 扫 描 计 算 机 的 操 作 系 统 、 开 放 端 口 、 服 务 等 。 熟 练 掌 握 N m a p 的 用 法 可 以 极 大 地 提 高 个 人 的 渗 透 测 试 技 术 。 实 际 上 ， 在 m s f 命 令 提 示 符 下 输 入 n m a p ， 就 可 以 显 示 N m a p 提 供 的 扫 描 选 项 列 表 ， 如 下 图 所 示 ：
我 们 要 获 取 目 标 主 机 的 操 作 系 统 ， 则 输 入     命 令 ， 其 中 P n 和 - p 0 参 数 是 不 使 用 p i n g 的 方 式 ， 而 假 定 所 有 主 机 系 统 都 是 活 动 的 ， 可 以 穿 透 防 火 墙 ， 也 可 以 避 免 防 火 墙 发 现 。 运 行 如 下 图 所 示 ： 输 出 结 果 如 下 图 所 示 ， 可 以 看 到 目 标 主 机 的 操 作 系 统 如 下 ， 后 续 作 者 会 详 细 写 一 篇 文 章 介 绍 N m a p 的 用 法 。 W i n d o w s   2 0 0 0   |   X P 四 四 . 漏 洞 利 用 漏 洞 利 用 M S 1 7 - 0 1 0 案 例 案 例 每 个 操 作 系 统 都 会 存 在 各 种 漏 洞 ， 像 微 公 司 会 快 速 针 对 漏 洞 进 行 打 补 丁 ， 供 用 户 提 供 更 新 。 而 没 有 公 布 补 丁 的 B u g 就 是 所 谓 的 0 d a y 漏 洞 ， 其 危 害 极 大 ， 也 很 受 黑 客 和 安 全 人 员 的 喜 爱 。 实 际 上 ， 像 微 软 这 样 的 公 司 都 会 针 对 自 己 的 产 品 定 期 发 布 补 丁 ， 但 是 否 下 载 取 决 于 用 户 自 身 。 由 于 安 全 意 识 薄 弱 的 个 人 或 中 小 企 业 往 往 会 忽 略 这 些 工 作 ， 打 补 丁 可 能 会 影 响 平 时 的 工 作 ， 这 种 1 d a y 漏 洞 所 造 成 的 伤 害 也 非 常 严 重 。 下 面 我 们 对 W i n d o w s   X P 系 统 进 行 M S 1 7 - 0 1 0 漏 洞 的 复 现 ， 前 面 我 通 过 四 篇 文 章 逆 向 W a n n a C r y 时 ， 详 细 复 现 过 该 漏 洞 ， 希 望 大 家 喜 欢 。 [ 网 络 安 全 自 学 篇 ]   W a n n a C r y 蠕 虫 传 播 机 制 全 网 源 码 详 细 解 读 n m a p   - O   - P n / - p 0   U R I n m a p   - O   - P n   1 9 2 . 1 6 8 . 4 4 . 1 3 5
1 . 背 景 知 识 背 景 知 识 2 0 1 7 年 5 月 1 2 日 ， W a n n a C r y 蠕 虫 通 过 永 恒 之 蓝 M S 1 7 - 0 1 0 漏 洞 在 全 球 范 围 大 爆 发 ， 感 染 大 量 的 计 算 机 。 W a n n a C r y 勒 索 病 毒 全 球 大 爆 发 ， 至 少 1 5 0 个 国 家 、 3 0 万 名 用 户 中 招 ， 造 成 损 失 达 8 0 亿 美 元 ， 已 影 响 金 融 、 能 源 、 医 疗 、 教 育 等 众 多 行 业 ， 造 成 严 重 的 危 害 。 W a n n a C r y 是 一 种 “ 蠕 虫 式 ” 勒 索 病 毒 软 件 ， 由 不 法 分 子 利 用 N S A 泄 露 方 程 式 工 具 包 的 危 险 漏 洞 “ E t e r n a l B l u e ” （ 永 恒 之 蓝 ） 进 行 传 播 。 该 蠕 虫 感 染 计 算 机 后 会 向 计 算 机 中 植 入 敲 诈 者 病 毒 ， 导 致 电 脑 大 量 文 件 被 加 密 。 W a n n a C r y 利 用 W i n d o w s 系 统 的 S M B 漏 洞 获 取 系 统 的 最 高 权 限 ， 该 工 具 通 过 恶 意 代 码 扫 描 开 放 4 4 5 端 口 的 W i n d o w s 系 统 。 被 扫 描 到 的 W i n d o w s 系 统 ， 只 要 开 机 上 线 ， 不 需 要 用 户 进 行 任 何 操 作 ， 即 可 通 过 S M B 漏 洞 上 传 W a n n a C r y 勒 索 病 毒 等 恶 意 程 序 。 W a n n a C r y 利 用 永 恒 之 蓝 漏 洞 进 行 网 络 端 口 扫 描 攻 击 ， 目 标 机 器 被 成 功 攻 陷 后 会 从 攻 击 机 下 载 W a n n a C r y 蠕 虫 进 行 感 染 ， 并 作 为 攻 击 机 再 次 扫 描 互 联 网 和 局 域 网 的 其 他 机 器 ， 形 成 蠕 虫 感 染 大 范 围 超 快 速 扩 散 。 其 核 心 流 程 如 下 图 所 示 ： W a n n a C r y 勒 索 病 毒 主 要 行 为 是 传 播 和 勒 索 。 传 播 传 播 ： 利 用 基 于 4 4 5 端 口 的 S M B 漏 洞 M S 1 7 - 0 1 0 ( 永 恒 之 蓝 ) 进 行 传 播 勒 索 勒 索 ： 释 放 文 件 ， 包 括 加 密 器 、 解 密 器 、 说 明 文 件 、 语 言 文 件 等 ； 加 密 文 件 ； 设 置 桌 面 背 景 、 窗 体 信 息 及 付 款 账 号 等 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理