Introduction to EternalBlue (MS17

本文通过Metasploit工具演示了MS17-010（永恒之蓝）漏洞的利用过程，并提供了修复建议。 该漏洞曾被WannaCry勒索病毒利用，导致全球大规模电脑感染。

Microsoft 安全性公告 MS17-010 - 重大 本文內容 Microsoft Windows SMB Server 的安全性更新 （4013389） 弱點資訊 安全性更新部署 通知 顯示其他 2 個

MS17-010：Windows SMB Server 的安全性更新︰2017 年 3 月 14 日 套用到

嘗試檢測Microsoft SMBv1服務器是否易受遠程代碼執行漏洞（ms17-010，又名EternalBlue）的影響。 這個漏洞被WannaCry和Petya勒索軟件以及其他惡意軟件積極利用。

ms17_010是内网的必争之地，很多时候需要借助此漏洞来进行横向，由于多次遇到该漏洞时msf无法利用成功，就通过查阅资料来复现ms17_010的几种打法并在实战中成功。

MS17-010是一個安全類型的補丁，MS17-010更新修復了 Microsoft Windows中的漏洞。 如果攻擊者向 Microsoft 伺服器訊息塊 1.0 (SMBv1) 伺服器傳送經特殊設計的訊息，則其中最嚴重的漏洞可能允許遠程代碼執行。

嘗試檢測 Microsoft SMBv1 服務器是否易受遠程代碼執行漏洞（MS17-010，又名 EternalBlue）的影響。 這個漏洞被 WannaCry 和 Petya 勒索軟件以及其他惡意軟件積極利用。