MS17-010缓冲区溢出漏洞复现

攻击机:Kali Linux

靶机:Windows7和2008

1、打开攻击机Kali Linux,msf更新到最新版本(现有版本5.x),更新命令:apt-get install meta补齐

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

2、查询攻击机Kali Linux IP地址和靶机Windows IP地址

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

3、Kali Linux利用Nmap扫描靶机是否开启3389端口,从而顺利进行攻击

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

4、确定端口开启,开启Msf功能,准备进行漏洞复现

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

5、使用search搜索ms17-010漏洞,使用use进行漏洞利用(搜索漏洞:search ms17  漏洞利用:use 漏洞全名)

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

6、成功利用MS17-010,输入show options查看详细配置

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

7、检查参数,发现rhosts为空,这个值是靶机IP地址的设置位置,我们设置成靶机的IP地址

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

8、确定设置成功,其他的值设置成默认,准备进行漏洞复现,输入exploits或者run开始运行漏洞

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

漏洞复现:MS17-010缓冲区溢出漏洞(永恒之蓝)-LMLPHP

9、成功进入到靶机系统,可以进行提权等操作,复现成功

05-28 23:33