利用139/445端口思路——永恆之藍

前言 Eternalblue通過TCP端口445和139來利用SMBv1和NBT中的遠程代碼執行漏洞,惡意代碼會掃描開放445文件共享端口的Windows機器,無需用戶任何操作,只要開機上網,不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。   復現環境: 攻擊機:Linux kali2020.2(IP:192.168.23.130) 靶機:Windows 7 X
相關文章
相關標籤/搜索