奇淫技巧之Metasploit远程代码执行“冲击波”

最近在整理各种漏洞的利用技巧,我在Freebuf上每天都能获取很多干货,为了回馈freebuf和各位小伙伴,希望我的文章能帮到大家,希望大家能将这种分享精神发扬光大!本文仅用于安全教育和技术研究学习,切勿违法使用。

一、经典漏洞复现(MS08-067)

非常感谢John Lambert在几年前发表的MS08-067漏洞事件回忆录,它帮我们认识到,即使身处今天这样复杂的攻击威胁下,MS08-067漏洞事件仍然具有参考和借鉴意义。

Conficker蠕虫利用了MS08-067漏洞,加入了NetBIOS感染方式,对当时全球大量组织机构造成了破坏性影响,成为了所谓的互联网猛兽!

1.影响的版本

奇淫技巧之Metasploit远程代码执行“冲击波” 第1张

奇淫技巧之Metasploit远程代码执行“冲击波” 第2张

奇淫技巧之Metasploit远程代码执行“冲击波” 第3张

Note:最重要的是影响到微软的服务器系统

奇淫技巧之Metasploit远程代码执行“冲击波” 第4张

2.官方漏洞描述

奇淫技巧之Metasploit远程代码执行“冲击波” 第5张

这几句简单英文我就不翻译了,看不懂的人,我就……

3.环境搭建

攻击方:Kali(2019.1)  

靶机:XP SP2 Chinese -Simplified(NX)

4. 渗透测试

1>查找该漏洞的匹配模块

奇淫技巧之Metasploit远程代码执行“冲击波” 第6张

奇淫技巧之Metasploit远程代码执行“冲击波” 第7张

3>搜索靶机

奇淫技巧之Metasploit远程代码执行“冲击波” 第8张

奇淫技巧之Metasploit远程代码执行“冲击波” 第9张

为:

奇淫技巧之Metasploit远程代码执行“冲击波” 第10张

6>攻击成功

奇淫技巧之Metasploit远程代码执行“冲击波” 第11张

添加成功,其实到一步后,这台靶机就成了你案板上的肉鸡,任你蹂躏了,哈哈!

Note:当然现在是在测试学习,你也可以检测到底有没有在靶机上添加成功!

奇淫技巧之Metasploit远程代码执行“冲击波” 第12张

添加成功!

3>远程桌面尝试连接

奇淫技巧之Metasploit远程代码执行“冲击波” 第13张

Note:将新用户添加到administation分组(提升到管理员权限)

奇淫技巧之Metasploit远程代码执行“冲击波” 第14张

三、防御措施

1>安装微软官方KB958644补丁程序<根本解决>;

2>缓解措施:  由于该漏洞攻击利用的端口是139和445,应采取安全技术措施(软、硬防火墙、交换、路由、TCP、IP筛选都可以)对上述2端口进行限制;也可以封锁4444端口的内外连接;不过意义不是很大,黑客可以修改源程序进行端口修改;

3>在不能更新且系统不需要该服务的情况下,临时禁用系统的Server、Computer Browser服务!

着重说一下针对服务器系统的防御(变通方法)—>它不能从根本上纠正漏洞,但有助于在应用更新之前封堵已知的攻击源。

在Windows Vista、Windows Server 2008和Windows 7 Beta上,筛选受影响的RPC标识符

除了使用Windows防火墙阻止端口外,Windows Vista、Windows Server 2008和Windows 7 Beta版本还可以选择性地筛选RPC通用唯一标识符 (UUID)。 要阻止此漏洞,请添加一条规则以阻止UUID为4b324fc8-1670-01d3-1278-5a47bf6ee188的所有RPC请求。可通过网络外壳完成此操作。 要访问网络外壳,请从提升的命令提示符处运行下列命令。

在netsh环境中,请输入下列命令:

    	netsh>rpc        	netsh rpc>filter        	netsh rpc filter>add rule layer=um actiontype=block        	netsh rpc filter>add condition field=if_uuid matchtype=equal data=4b324fc8-1670-01d3-1278-5a47bf6ee188        	netsh rpc filter>add filter        	netsh rpc filter>quit

筛选键是一个随机生成的、特定于每个系统的 UUID。要确认筛选器已就位,请从提升的命令提示符处运行下列命令:

netsh rpc filter show filter

如果命令成功,则会显示下列信息:

    	正在列出所有 RPC 筛选器        	---------------------------------        	filterKey: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx        	displayData.name: RPCFilter        	displayData.description: RPC Filter        	filterId: 0x12f79        	layerKey: um        	weight: 键入: FWP_EMPTY Value: Empty        	action.type: block        	numFilterConditions: 1

四、小结

1>为了方便大家学习,还专门补录了视频:

Tips:本文仅代表作者观点,不代表本站立场。如侵犯到您的合法权益,请联系我们删除侵权资源! 如您遇到资源链接失效,请您通过评论或工单的方式通知管理员! 未经许可,不得转载。
九牛网 » 奇淫技巧之Metasploit远程代码执行“冲击波”

发表评论

欢迎 访客 发表评论

定制开发服务!

技术支持 联系我们
注册
用户名
密码
确认密码
邮箱
验证码
找回密码
用户名
邮箱
※ 重置链接将发送到邮箱