Introduction to EternalBlue (MS17

本文通过Metasploit工具演示了MS17-010（永恒之蓝）漏洞的利用过程，并提供了修复建议。 该漏洞曾被WannaCry勒索病毒利用，导致全球大规模电脑感染。

This allows for this version of the MS17-010 exploit to be a bit more flexible, and also fully functional, as many exploits leave out the steps to compile the kernel shellcode that usually comes with it.

由于课程作业的需求，这里笔者重新将MS17-010进行分析，从windows内核角度来看曾经风靡一时的MS17-010漏洞形成原因以及利用过程。

這篇知識庫文章是依現狀提供，並且不會取代透過正常更新管道提供的取代資料。 您可以在 和其他附屬工具找到在下列資料之後提供的取代資訊。 在「support.microsoft.com」查看更多資訊 安全性更新 MS17-010 可解決 Windows Server Message Block (SMB) v1 中數個弱點。 WannaCrypt 勒索軟體利用了其中一個屬於 MS17-010 更新的弱點。 未安裝 MS17-010 的電腦因數種惡意程式碼而提高風險。 本文提供數個可快速偵測電腦是否已進行過

MS17-010 的psexec是针对Microsoft Windows的两款最受欢迎的漏洞进行攻击。 CVE-2017-0146（EternalChampion / EternalSynergy） - 利用事务请求利用竞争条件

ms17_010是内网的必争之地，很多时候需要借助此漏洞来进行横向，由于多次遇到该漏洞时msf无法利用成功，就通过查阅资料来复现ms17_010的几种打法并在实战中成功。