Metasploit -- MS17-010(永恒之蓝)漏洞利用

2020-5-15 14:14 |来自: 互联网 1365 0

摘要: 直到后来看到你恋爱的样子，才知道你从来没真正喜欢过我。。。。。---- 网易云热评一、漏洞简介MS17-010是一个安全类型的补丁，MS17-010更新修复了Microsoft Windows中的漏洞。如果攻击者向Microsoft服务器消息块1.0(SMB v 1)服务器发送经特殊设计的消息，则其中最严重的漏洞可能允许远程代码执行。201 ...

关键词： Windows 漏洞代码服务器 010 端口 Microsoft 模块 17 恶意

直到后来看到你恋爱的样子，才知道你从来没真正喜欢过我。。。。。

---- 网易云热评

一、漏洞简介

MS17-010是一个安全类型的补丁，MS17-010更新修复了Microsoft Windows中的漏洞。

如果攻击者向Microsoft服务器消息块1.0(SMB v 1)服务器发送经特殊设计的消息，则其中最严重的漏洞可能允许远程代码执行。

2017年， The Shadow Brokers决定公开一部分有价值的工具，其中”eternal blue”(永恒之蓝) 就是其中之一(漏洞编号ms 17-010) Eternal blue通过TCP端口445和139来利用SMB v 1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

二、漏洞影响

目前已知受影响的Windows版本包括但不限于：WindowsNT， Windows 2000、WindowsXP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008R 2、Windows Server 2012SPO。

三、漏洞利用

1、打开Metasploit，搜索ms17-010可利用模块，search ms17-010