文章目录
- 前言
-
一、永恒之蓝是什么？
二、漏洞复现
1.前期准备
2.漏洞复现
- 总结
前言
萌新第一次写博客，技术不足之处望求谅解，指出来，一起交流
一、永恒之蓝是什么？
永恒之蓝编号（MS17-101） 2017年4月爆发，主要利用Windows的SMB协议的漏洞获取最高系统权限。漏洞爆发初期 微软十分重视，很快修复漏洞，但是还产生了很大影响。
SMB协议是基于TCP－NETBIOS下的，一般端口使用为139，445
二、漏洞复现
1.前期准备
靶机：Windows7 （要求未打永恒之蓝补丁的Windows7系统）
攻击机： kali Linux
2.漏洞复现
漏洞原理
永恒之蓝是Windows的SMB服务处理v1请求时发生的漏洞，漏洞导致攻击者在受害者机器上可以任意代码执行。永恒之蓝对开启445端口的机器扫描，只要能够上网就可以植入木马，等危害计算机的行为，影响十分恶劣
漏洞利用
文章目录
- 前言
-
一、永恒之蓝是什么？
二、漏洞复现
1.前期准备
2.漏洞复现
- 总结
前言
萌新第一次写博客，技术不足之处望求谅解，指出来，一起交流
一、永恒之蓝是什么？
永恒之蓝编号（MS17-101） 2017年4月爆发，主要利用Windows的SMB协议的漏洞获取最高系统权限。漏洞爆发初期 微软十分重视，很快修复漏洞，但是还产生了很大影响。
SMB协议是基于TCP－NETBIOS下的，一般端口使用为139，445
二、漏洞复现
1.前期准备
靶机：Windows7 （要求未打永恒之蓝补丁的Windows7系统）
攻击机： kali Linux
2.漏洞复现
漏洞原理
永恒之蓝是Windows的SMB服务处理v1请求时发生的漏洞，漏洞导致攻击者在受害者机器上可以任意代码执行。永恒之蓝对开启445端口的机器扫描，只要能够上网就可以植入木马，等危害计算机的行为，影响十分恶劣
漏洞利用