永恒之蓝漏洞分析与防范

50 阅读 0 评论 33 点赞

我是靠谱客的博主自然薯片，最近开发中收集的这篇文章主要介绍永恒之蓝漏洞分析与防范，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

漏洞利用原理

永恒之蓝漏洞的利用原理是通过向Windows服务器的SMBv1服务发送精心构造的命令造成溢出，最终导致任意命令的执行。在Windows操作系统中，SMB服务默认是开启的，监听端口默认为445，因此该漏洞造成的影响极大。

漏洞利用过程

新版本的MSF默认已经集成了MS17-010漏洞的测试模块
在这里插入图片描述
我们使用auxiliary/scanner/smb/smb_ms17_010模块进行漏洞检测。我们使用show options查看对应的参数。我们这里得设置好一个网段，一般都是设置外网服务器的网段地址，然后线程我们这边设置50。

证明确实存在永恒之蓝漏洞
在这里插入图片描述
那么接下来我们就得利用漏洞利用模块了，我们使用这个exploit/windows/smb/ms17_010_eternalblue模块
。我们得设置好对应的IP地址和反弹的Payload模块windows/x64/meterpreter/reverse_tcp

获取的直接是系统的最高权限

在meterpreter中我们输入hashdump命令，抓取当前系统中的用户散列值
在这里插入图片描述