【漏洞复现】MS17-010漏洞（永恒之蓝）复现

2024-04-10 16:16:33

永恒之蓝漏洞复现

漏洞复现
对目标靶机建立用户，并且开启靶机的远程桌面，使用该用户进行连接

实验准备：win7 (192.168.217.153)、win10、kali、Xshell
实验步骤：

漏洞复现

使用Xshell连接kali linux虚拟机，将账户切换到root账户。
切换为root用户：sudo su
----kali linux虚拟机经常死机无响应，可以使用Xshell连接执行命令。

查询win7 IP地址（192.168.217.153），使用nmap扫描win7，看445端口是否开启，发现445端口开启，可能存在MS17-010漏洞

进入Metasploit，查找ms17-010漏洞脚本
进入Metasploit：msfconsole
查找ms17-010漏洞脚本:search ms17-010

使用auxiliary/scanner/smb/smb_ms17_010扫描，并查看需要配置的属性
查看配置参数：show options

配置好目标机器IP，进行扫描检测,结果该系统为win7专业版，可以进行ms17-010漏洞攻击。

使用exploit/windows/smb/ms17_010_eternalblue进行攻击，同样先查看配置数据

配置好RHOSTS就可以开始攻击了

出现meterpreter即为成功

对目标靶机建立用户，并且开启靶机的远程桌面，使用该用户进行连接

对目标靶机建立用户，并将用户加入管理员组

开启靶机远程桌面服务，使用nmap扫描发现3389端口已开启
开启远程桌面：run getgui -e

运行窗口输入mstsc打开远程桌面连接，使用新创建的账户连接win7

连接成功

如有错误，欢迎批评指正[鞠躬]

【漏洞复现】MS17-010漏洞（永恒之蓝）复现相关推荐

Win7经典漏洞永恒之蓝复现
Win7经典漏洞永恒之蓝复现环境信息收集确定漏洞渗透渗透成功后一些常用操作环境工具:metaspoilt 模拟攻击机ip:192.168.2.19 靶机ip:192.168.2.22 信 ...
Metasploit渗透框架介绍及永恒之蓝复现
Metasploit渗透框架介绍及永恒之蓝复现一.Metasploit渗透框架介绍 1.1 名词解释 1.2 MSF简介 1.3 MSF框架结构 1.4 MSF命令汇总 1.4.1 常用命令 1.4 ...
网络安全基础之 Windows漏洞复现（MS17-010）永恒之蓝
文章目录前言一.永恒之蓝是什么? 二.漏洞复现 1.前期准备 2.漏洞复现总结前言萌新第一次写博客,技术不足之处望求谅解,指出来,一起交流一.永恒之蓝是什么? 永恒之蓝编号(MS17-10 ...
MSF-17010(永恒之蓝)复现
最近开始学习渗透,永恒之蓝漏洞很出名对此学习记录并且复现所需环境VMware,两台主机使用NAT模式连接 kali 192.168.249.129 windows7 192.168.249.130 ...
利用MS11_003 IE漏洞攻击Windows7主机-代号永恒之蓝
目录 1.查看kali IP地址运行命令:ifconfig 2.启动metasploit 3.搜索漏洞利用EXP 4.运行漏洞利用EXP 5.设置EXP相关参数 6.设置攻击负载 7.运行命令: ...
永恒之蓝复现（win7/2008）
Kali对Windows2008/7的MS17010漏洞测试(MSF自带模块) 0x01 说明其实这个MSF自带的exp模块还是挺让人伤脑筋的,因为它支持的OS并不是很多,也就Windows S ...
永恒之蓝 MS17-010漏洞复现
永恒之蓝 MS17-010漏洞复现文章目录永恒之蓝 MS17-010漏洞复现一:漏洞原理 1:简介 2:漏洞原理代码详解二:漏洞复现 1:信息收集 2:尝试攻击 1>:查看漏洞模块--s ...
可刑又可拷！永恒之蓝漏洞原理及复现
一.永恒之蓝介绍 1.什么是永恒之蓝永恒之蓝(Eternal Blue)爆发于2017年4月14日晚,是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机. 2 ...
永恒之蓝漏洞利用攻击以及修复方法
靶机:Windows 7(有的版本有补丁) 攻击机:Kali 2021 首先保证可以互相ping 通 32位系统进去控制台会蓝屏漏洞利用用nmap的漏洞扫描模式,扫描过程按上下方向键即可查看扫描进 ...
kali 利用msf通过win7永恒之蓝漏洞获取权限
kali 利用msf通过win7永恒之蓝漏洞获取权限老师留的信息安全课大作业:要通过漏洞来实现原本权限做不到的事本菜狗就选了永恒之蓝漏洞来应付下,也是第一次搞这种网安类型的实验,下面正文的描述中应 ...

最新文章

热门文章