网络安全 基础之 Windows漏洞复现 (MS17-010)永恒之蓝

文章目录 前言一、永恒之蓝是什么? 二、漏洞复现 1.前期准备 2.漏洞复现 总结前言 萌新第一次写博客,技术不足之处望求谅解,指出来,一起交流 一、永恒之蓝是什么? 永恒之蓝编号(MS17-101) 2017年4月爆发,主要利用Win

文章目录

  • 前言
  • 一、永恒之蓝是什么?

    二、漏洞复现

    1.前期准备

    2.漏洞复现

  • 总结


前言

萌新第一次写博客,技术不足之处望求谅解,指出来,一起交流

一、永恒之蓝是什么?

永恒之蓝编号(MS17-101) 2017年4月爆发,主要利用Windows的SMB协议的漏洞获取最高系统权限。漏洞爆发初期 微软十分重视,很快修复漏洞,但是还产生了很大影响。

SMB协议是基于TCP-NETBIOS下的,一般端口使用为139,445

二、漏洞复现

1.前期准备

靶机:Windows7  (要求未打永恒之蓝补丁的Windows7系统)

攻击机: kali Linux 

2.漏洞复现

漏洞原理

永恒之蓝是Windows的SMB服务处理v1请求时发生的漏洞,漏洞导致攻击者在受害者机器上可以任意代码执行。永恒之蓝对开启445端口的机器扫描,只要能够上网就可以植入木马,等危害计算机的行为,影响十分恶劣

漏洞利用

发布者:admin,转转请注明出处:http://www.yc00.com/web/1735490642a3824226.html

相关推荐

发表回复

评论列表(0条)

  • 暂无评论

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信