前言

• 各位师傅大家好，我是qmx_07，今天给大家讲解Blue靶机
  

渗透过程

信息搜集

• 服务器开放了smb服务，漏洞探测显示 具有ms17_010(永恒之蓝漏洞)

利用永恒之蓝

• 搜索永恒之蓝漏洞
  
• use使用永恒之蓝漏洞
  

rhost //对方主机
lhost //回连主机
set payload //设置回连参数

• 通过shell进入会话，权限为system
  
  用户 flag:0f7d0bbd23398157d4d4a75af35dc43e
  
  root flag:e6315d57e6bfde096e0a343187203af4

知识点讲解

• 介绍：永恒之蓝漏洞主要存在于 Windows 系统的 Server Message Block（SMB）协议中，windows7系统普遍存在
• 修复方案：安装永恒之蓝补丁，关闭smb端口

答案

• 1.服务器开放了多少个TCP端口?

3

• 2.服务器的主机名是什么?

haris-PC

• 3.服务器运行着什么操作系统?

Windows 7

• 4.服务器上有多少个smb共享目录?

5

• 5.永恒之蓝的编号是什么?

ms17-010

• 6.17年通过永恒之蓝传播的蠕虫病毒名称是什么?

WannaCry

• 7.利用永恒之蓝 之后，用户是什么？

nt authority\system

• 8.haris用户flag是什么?

0f7d0bbd23398157d4d4a75af35dc43e

• 9.root flag是什么?

e6315d57e6bfde096e0a343187203af4

总结

• 介绍了永恒之蓝漏洞原理，修复方案，利用复现