MS17-010 漏洞利用+修复方法

一、实验环境
Kali:192.168.100.11
Windows 7靶机：192.168.100.12

二、漏洞复现
1、信息收集
nmap端口快速扫描

利用nmap漏洞脚本进行扫描
可以发现，靶机上扫到4个漏洞，其中包括了ms17-010

2、漏洞利用
利用metasploit工具进行漏洞利用

搜索ms17-010相关模块

使用扫描模块确认是否存在ms17-010漏洞
查看配置选项

rhosts显示远程主机未配置，配置目标主机ip

开始扫描漏洞，确认靶机存在ms17-010漏洞

使用ms17-010攻击模块并设置攻击载荷

查看选择并配置rhosts

开始攻击，出现meterpreter >表示运行成功

3、功能演示
1.捕获屏幕

2.上传/下载文件

3.远程桌面

4.获取cmd，出现编码问题

5.获取用户密码

完成上一步进程迁移后

6.启用远程桌面，配合上一步获取到的密码登陆

使用时一般配合查看远程用户的空闲时长，空闲时间再进行远程登陆，减小被发现的风险

使用rdesktop命令远程连接桌面

7.清除日志

4、漏洞修复方法
1.关闭445端口；
2.安装对应补丁；
3.打开防火墙，安装安全软件；

MS17-010 漏洞利用+修复方法相关推荐

MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法
MS17-010(Eternal blue永恒之蓝)漏洞利用+修复方法前言 0x01 准备工作 0x02 漏洞利用 0x03 修复方案总结前言提到操作系统漏洞,大家肯定听说过耳熟能详的永恒之蓝 ...
MS17-010永恒之蓝-漏洞利用+修复方法
前言提到操作系统漏洞,大家肯定听说过耳熟能详的永恒之蓝(MS17-010)了,他的爆发源于WannaCry勒索病毒的诞生. 该病毒是不法分子利用NSA(National Security Agenc ...
这些常见的漏洞和修复方法你知道吗？
1.SQL注入描述:Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行,导致参数中的特殊字符破坏了原有SQL语句逻辑,攻击者可以利用这个漏洞执行任意SQL语句. 修复方法: 代码层最佳 ...
这些常见的安全漏洞和修复方法你知道吗？
1.SQL注入描述:Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行,导致参数中的特殊字符破坏了原有SQL语句逻辑,攻击者可以利用这个漏洞执行任意SQL语句. 修复方法: 代码层最佳 ...
Python中的10个常见安全漏洞及修复方法
Python中的10个常见安全漏洞及修复方法写安全的代码很困难,当你学习一门编程语言.一个模块或框架时,你会学习其使用方法.在考虑安全性时,你需要考虑如何避免代码被滥用,Python也不例外,即使在 ...
python中常见的漏洞_注意！Python中的10个常见安全漏洞及修复方法
原标题:注意!Python中的10个常见安全漏洞及修复方法源 /Python程序员编写安全的代码很困难,当你学习一门编程语言.一个模块或框架时,你会学习其使用方法.在考虑安全性时,你需要考虑如何避 ...
python框架漏洞_注意！Python中的10个常见安全漏洞及修复方法
编写安全的代码很困难,当你学习一门编程语言.一个模块或框架时,你会学习其使用方法.在考虑安全性时,你需要考虑如何避免代码被滥用,Python也不例外,即使在标准库中,也存在着许多糟糕的实例.然而,许多 ...
python 不安全的包或方法_Python中的10个常见安全漏洞及修复方法
写安全的代码很困难,当你学习一门编程语言.一个模块或框架时,你会学习其使用方法.在考虑安全性时,你需要考虑如何避免代码被滥用,Python也不例外,即使在标准库中,也存在着许多糟糕的实例.然而,许多 ...
python中常见的漏洞_Python常见安全漏洞及修复方法集合！你所不会的这里都有！...
[51CTO技术沙龙]10月27日,让我们共同探索AI场景化应用实现之道 --> 概述编写安全的代码很困难,当你学习一门编程语言.一个模块或框架时,你会学习其使用方法.在考虑安全性时,你需要考 ...

MS17-010 漏洞利用+修复方法

MS17-010 漏洞利用+修复方法相关推荐

最新文章

热门文章