使用ms17-010永恒之蓝漏洞渗透win7系统

实验环境

kali ：192.168.249.130

win7 ：192.168.249.128

1、永恒之蓝介绍:

永恒之蓝漏洞（MS17-010）通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。只要用户主机开机联网，即可通过该漏洞控制用户的主机。不法分子就能在其电脑或服务器中植入勒索病毒、窃取用户隐私、远程控制木马等恶意程

实验步骤

打开终端，进入msfconsole

查找msf中有关ms17-010漏洞的脚本“search ms17-010”

使用ms17-010辅助性脚本auxiliary/scanner/smb/smb_ms17_010

配置ms17-010辅助性脚本set RHOSTS 192.168.249.128

配置完成后，执行ms17-010的辅助性脚本

配置攻击性脚本

查看配置项 show options

设置被攻击机器的ip set rhosts 192.168.249.128

执行ms17-010攻击模块

成功，可以使用shell

可以查看靶机信息“sysinfo”

下载靶机用户的hash，文本框内为登录靶机用户密码，可以通过MD5解析

还可以使用屏幕截图，监控靶机“screenshot”，会在桌面生成一个图片

可以向靶机上传木马

还可以通过shell创建用户

以上就是永恒之蓝漏洞复现的过程，所以在日常使用时应该及时更新系统，及时打补丁，修复漏洞，防止这些漏洞危害到电脑。

使用ms17-010永恒之蓝漏洞渗透win7系统相关推荐

使用ms17-010永恒之蓝漏洞对win7进行渗透
使用ms17-010永恒之蓝漏洞对win7进行渗透一.实验目的: 利用ms17-010永恒之蓝漏洞对win7进行渗透: 利用enable_rdp脚本开启远程桌面并创建用户: 关闭主机UAC防护策略并 ...
kali使用msf 通过ms17_010_eternalblue(永恒之蓝)漏洞攻击win7测试及乱码问题解决
两台Vmware虚拟机: Kali Win7 64位: (主机)kali的ip是 192.168.0.119 (靶机)win7的ip是192.168.0.109 使用nmap端口扫描工具,扫描一下目标 ...
Metasploit 渗透测试框架的基本使用（扩展：利用永恒之蓝漏洞攻击WIN7靶机）
1.Metasploit 渗透测试框架介绍 1.基础库:metasploit 基础库文件位于源码根目录路径下的 libraries 目录中,包括Rex,framework-core 和 framewo ...
Metasploit(MSF)实战_永恒之蓝漏洞拿下win7靶机
声明:本文仅做学习交流探讨之用,切勿用于违法用途,请遵循<中华人民共和国网络安全法>,共同维护清朗的网络空间一.Metasploit(MSF)简介 Metasploit与2003年由H. ...
MS17-010永恒之蓝漏洞的简谈与利用
MS17-010是一个安全类型的补丁. MS17-010更新修复了 Microsoft Windows中的漏洞. 如果攻击者向 Microsoft 服务器消息块 1.0 (SMBv1) 服务器发送经特 ...
MS17-010(永恒之蓝)漏洞复现和分析
MS17-010(永恒之蓝)漏洞复现和分析一.漏洞简介 1.永恒之蓝介绍: 永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含&q ...
永恒之蓝漏洞ms17-010
本示例主要提供学习使用,不得用于违法犯罪目录什么是永恒之蓝漏洞复现: 1.信息收集 2.进入MSF利用永恒之蓝漏洞模块 3.后渗透阶段什么是永恒之蓝永恒之蓝是指2017年4月14日晚,黑客团 ...
永恒之蓝漏洞复现-CVE-2017-0144
1.原理永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码.通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器,无需 ...
kali 利用msf通过win7永恒之蓝漏洞获取权限
kali 利用msf通过win7永恒之蓝漏洞获取权限老师留的信息安全课大作业:要通过漏洞来实现原本权限做不到的事本菜狗就选了永恒之蓝漏洞来应付下,也是第一次搞这种网安类型的实验,下面正文的描述中应 ...

使用ms17-010永恒之蓝漏洞渗透win7系统

实验环境

实验步骤

使用ms17-010永恒之蓝漏洞渗透win7系统相关推荐

最新文章

热门文章