ms17_010的几种打法

今天到客戶端處理弱點修補已經到了第七天，繼續處理未處理完的高風險弱點，這個弱點看起來好像蠻棘手的 (對我來說) 畢竟公司沒有人在往這塊發展，就只好憑我的領悟力來應付了。 弱點名稱：MS17-010:...

遠端程式代碼執行弱點存在於 Microsoft Server Message Block 1.0 （SMBv1） 伺服器處理特定要求的方式。 成功利用弱點的攻擊者，可能會取得在目標伺服器上執行程序代碼的能力。 若要惡意探索弱點，在大部分情況下，未經驗證的攻擊者可以將特製的封包傳送至目標 SMBv1 伺服器。 安全性更新會修正SMBv1處理這些特製要求的方式，以解決弱點。 下表包含 Common Vulnerabilities and Exposures 清單中每個弱點的標準項目連結： Microsoft

嘗試檢測Microsoft SMBv1服務器是否易受遠程代碼執行漏洞（ms17-010，又名EternalBlue）的影響。 這個漏洞被WannaCry和Petya勒索軟件以及其他惡意軟件積極利用。

ms17_010是内网的必争之地，很多时候需要借助此漏洞来进行横向，由于多次遇到该漏洞时msf无法利用成功，就通过查阅资料来复现ms17_010的几种打法并在实战中成功。

MS17-010是一個安全類型的補丁，MS17-010更新修復了 Microsoft Windows中的漏洞。 如果攻擊者向 Microsoft 伺服器訊息塊 1.0 (SMBv1) 伺服器傳送經特殊設計的訊息，則其中最嚴重的漏洞可能允許遠程代碼執行。

永恒之蓝是指2017年4月14日晚，黑客团体 Shadow Brokers （影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的 SMB漏洞 可以获取系统最高权限。 5月12日，不法分子通过改造“永恒之蓝”制作了 wannacry 勒索病毒， 英国 、 俄罗斯 、整个 欧洲 以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件. 2017年5月1