admin 管理员组

文章数量: 1087139

文章目录

  • 前言

  • 一、永恒之蓝是什么？

    二、漏洞复现

    1.前期准备

    2.漏洞复现

  • 总结

前言

萌新第一次写博客，技术不足之处望求谅解，指出来，一起交流

一、永恒之蓝是什么？

永恒之蓝编号（MS17-101） 2017年4月爆发，主要利用Windows的SMB协议的漏洞获取最高系统权限。漏洞爆发初期 微软十分重视，很快修复漏洞，但是还产生了很大影响。

SMB协议是基于TCP－NETBIOS下的，一般端口使用为139，445

二、漏洞复现

1.前期准备

靶机：Windows7  （要求未打永恒之蓝补丁的Windows7系统）

攻击机： kali Linux 

2.漏洞复现

漏洞原理

永恒之蓝是Windows的SMB服务处理v1请求时发生的漏洞，漏洞导致攻击者在受害者机器上可以任意代码执行。永恒之蓝对开启445端口的机器扫描，只要能够上网就可以植入木马，等危害计算机的行为，影响十分恶劣

漏洞利用

本文标签： 网络安全 漏洞 基础 Windows

版权声明：本文标题：网络安全 基础之 Windows漏洞复现 （MS17-010）永恒之蓝 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1727510077a1137745.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。