MS12_020 漏洞利用与安全加固

文章目录

环境说明
1 MS12_020 简介
2 MS12_020 复现过程
3 MS12_020 安全加固

环境说明

渗透机操作系统：kali-linux-2024.1-installer-amd64
漏洞复现操作系统: cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_X13-46432

1 MS12_020 简介

MS12_020 漏洞全称为：Microsoft Windows 远程桌面协议远程代码执行漏洞。远程桌面协议（Remote Desktop Protocol，RDP），是一个多通道（mutil-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的计算机（服务器端或称“远程计算机”）。Windows 在处理某些对象是存在错误，可通过特制的 RDP 报文访问未初始化的或已经删除的对象，导致任意代码执行，进而控制系统。

2 MS12_020 复现过程

在开始之前请关闭靶机的防火墙，关于渗透机和靶机环境可自行Bing。

靶机要开启3389端口，即开启远程桌面服务。这个很重要一定要开启！！！

不知道到怎么开启可以自行Bing

步骤01、

打开网络拓补，单机 “启动”按钮，启动实现虚拟机，如图所示。

在这里插入图片描述

步骤02、

使用ifconfig 和 ipconfig命令分别获取渗透机和靶机的IP的地址，使用ping 命令进行网络连通性测试，确保网络可达。

渗透机的IP 地址为 192.168.254.134，如图所示。

渗透机的IP地址

在这里插入图片描述

靶机的IP地址为 192.168.254.130，如图所示。

靶机的IP 地址

在这里插入图片描述

步骤03、

使用 msfconsole 命令打开 Metasploit 渗透测试平台，如图所示。

启动 Metasploit

在这里插入图片描述

步骤04、

使用 search 命令搜索 auxiliary/scanner/rdp/ms12_020_check 模块验证目标靶机是否存在此漏洞，如图所示。

搜索 MS12_020 相关模块

在这里插入图片描述

然后使用 use auxiliary/scanner/rdp/ms12_020_check 命令调用扫描模块，并使用 show options 命令查看模块的详细参数，如图所示。

查看配置参数

在这里插入图片描述

步骤05、

使用 set RHOSTS 命令设置靶机的地址，然后使用 exploit 和 run 命令运行扫描模块，如图所示。

运行检查脚本

在这里插入图片描述

步骤06、

检查发现目标靶机存在此漏洞，使用 use 命令调用 auxiliary/dos/windows/rdp/ms12_020_maxchannelids 漏洞利用模块，并对远程靶机的 IP 地址进行设置，如图所示。

查看设置参数

在这里插入图片描述

步骤07、

使用 set RHOSTS 命令设置远程靶机的地址，然后使用 run 或者 exploit 命令来运行该模块，如图所示。

运行检测脚本，成功了

在这里插入图片描述

根据执行 ms12_020 模块反馈信息可知，目标靶机系统已关闭，此时进入蓝屏状态，如图所示。

触发蓝屏错误

在这里插入图片描述

3 MS12_020 安全加固

步骤08、

对服务进行加固，在 Windows 操作系统中关闭远程桌面协议（Remote Desktop Services、Terminal Services、Remote Assistance 服务）实现加固，如图所示。

修改 TermServices 服务状态（我靶机上没有其他服务不知道咋回事，有知道的可以留言）

在这里插入图片描述

步骤09、

再次对该系统的 3309 端口进行渗透测试，发现已无法成功，如图所示。

再次运行溢出模块

在这里插入图片描述

步骤10、

大多数客户已启用自动更新，无需采取任何操作，因为将自动下载并安装此安全更新。未启用自动更新的客户需要检查更新并手动安装此更新。有关自动更新中的特定配置选项的信息，请参阅 Microsoft 知识库文章294871。

对于管理员和企业安装，或想要手动安装此安全更新的最终用户，Microsoft 建议客户使用更新管理软件立即应用更新，或者检查使用 Microsoft 更新服务进行更新。

官方安全公告

在这里插入图片描述

步骤11、

在受影响的软件中，找到自己的操作系统，单击进入并下载相应的补丁安装包，本任务中使用的操作系统版本为 Windows Server 2003 R2，如图所示。

下载漏洞补丁

在这里插入图片描述

步骤12、

打开 Windows6.1-KB2621440-x64.msu 来安装补丁并重启计算机，如图所示。

安装补丁程序

在这里插入图片描述

步骤13、

使用 use auxiliary/scanner/rdp/ms_020_check 命令检查靶机是否存在MS12_020 漏洞，发现此时目标靶机服务器状态已经变成了 not exploitable（无法溢出）,如图所示。

再次运行溢出模块

在这里插入图片描述

步骤14、

使用 nmap -sV -p 3389 -n -T4 靶机IP 命令来扫描靶机的3389 端口开放状态，如图所示。

扫描服务开放状态

在这里插入图片描述

步骤15、

再次调用 dos/windows/rdp/ms12_020_maxchannelids 模块，使用 exploit 命令运行溢出模块，发现已经无法对目标靶机进行利用，如图所示。

再次运行溢出模块

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/278676.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！