利用MS17-010漏洞入侵目標主機
阿新 • • 發佈：2019-02-02
一、簡述
MS17-010是微軟在2017年發現的第十個漏洞，俗稱“永恆之藍”，主要針對win7系統。為此，建議大家升級系統或及時打上補丁以免造成不必要的損失。下面，我將利用例項讓大家更加直觀地瞭解系統漏洞帶來的威脅。
二、實驗
2.1 開啟kali linux終端，輸入msfconsole(即滲透命令符)， 出現如下隨機msf圖形化介面(多數為動物圖形)
2.2 進入msf狀態後，輸入search ms17_010 檢視該漏洞相關資訊
2.3 呼叫漏洞的滲透程式碼，並檢視程式碼的使用選項
2.4 設定目標靶機的ip（這裡我是將ip設定成自己的另外一臺虛擬機器ip:192.168.80.129），設定完成後可再次使用
2.5 輸入exploit命令 進行滲透攻擊（此步最關鍵，要等待較長的時間，請耐心！），若主機終端顯示靶機的shell，即表明滲透成功，接下來可對靶機進行任意操作。
經過好幾十秒的等待（執行記憶體大的電腦會比我快一些），終端出現靶機的系統目錄（如下圖），成功侵入目標機。
2.6 此時可對靶機進行操作，這裡以刪除檔案為例
靶機被攻擊前：存在myfiles資料夾
在主機控制下輸入刪除檔案命令
靶機被攻擊後：此時資料夾已被刪除
三、總結
通過此漏洞可入侵目標主機，對目標主機進行破壞且可執行遠端程式碼，使用者可禁止SMBv1協議或及時打上補丁。
Ps:第一張部落格，還望大家多多給建議！！！