Posts by tag
ms17-010
เราสามารถใช้ nmap ในการตรวจสอบช่องโหว่ MS17-010 หรือก็คือช่องโหว่ที่ WannaCry ใช้โจมตีนั่นเอง โดยวิธีการทำเป็นดังนี้ <เครื่องที่ทดสอบนี้เป็นการใช้งานใน Kali 2017.1 และ IP ปลายทางคือ Windows 7 ที่ไม่ได้ patch MS17-010) 1. Download NSE Script
2. ใช้คำสั่ง NMAP
หากไม่มีช่องโหว่จะได้ผลลัพธ์ตามภาพด้านล่าง
|
1 2 |
cd /usr/share/nmap/scripts/ wget https://raw.githubusercontent.com/cldrn/nmap-nse-scripts/master/scripts/smb-vuln-ms17-010.nse |
|
1 2 3 |
nmap -p445 --script smb-vuln-ms17-010 <IP ที่จะตรวจสอบ> เช่น nmap -p445 --script smb-vuln-ms17-010 192.168.110.110 |
คล้ายๆกับการหนัง series ก็ว่าได้ เมื่อมีการเปิดเผยจาก Proofpoint ว่าเจอ malware ที่โจมตีโดยใช้ MS17-010 ไม่มีผิดแต่เป็นการฝังตัวของ Application เพื่อขุดเงิน cryptocurrency (ประมาณ Bitcoin) ให้กับ Hacker ก่อนที่จะเริ่มมีการระบาด WannaCry ด้วยซำ้ โดย malware ตัวนั้นมีชื่อว่า Adylkuzz Adylkuzz เป็น Malware ที่โจมตีและแพร่กระจายตัวเหมือนกับ WannaCry คือการโจมตีไปเป็น MS17-010…
เนื่องด้วยมีคนถามเข้ามามากมายว่าจะตรวจสอบยังไงว่าเครื่องติดตั้ง Patch MS17-010 แล้วหรือยัง เพราะว่าก็กลัวจะตกเป็นเหยื่อของ WannaCry ผมเลยเอาวิธีการตรวจสอบมาให้ดูครับ โดยวิธีการตรวจสอบสามารถทำได้หลายทาง (ในที่นี้ผมทดสอบใน Windows 7 ครับ) 1. ใช้งานคำสั่ง dism โดยใช้สิทธิ์ administrator
2. ใช้ powershell ตรวจสอบ
3. ใช้งานคำสั่ง systeminfo โดยใช้สิทธิ์ administrator
4. ใช้ WMIC…
|
1 |
dism /online /get-packages | findstr /i /c:"KB4012212" /c:"KB4012217" /c:"KB4015551" /c:"KB4019216" /c:"KB4012216" /c:"KB4015550" /c:"KB4019215" /c:"KB4013429" /c:"KB4019472" /c:"KB4015217" /c:"KB4015438" /c:"KB4016635" /c:"KB4012606" /c:"KB4013198" /c:"KB4013429" /c:"KB4019472" /c:"KB4012215" /c:"KB4012213" /c:"KB4012598" |
|
1 2 |
get-hotfix | out-string -stream | select-string -pattern '(KB4012212|KB4012217|KB4015551|KB4019216|K B4012216|KB4015550|KB4019215|KB4013429|KB4019472|KB4015217|KB4015438|KB4016635|KB4012606|KB4013198|KB4013429|KB4012598|KB4012213)' |
|
1 |
C:\Windows\system32>systeminfo | findstr /i /c:"KB4012212" /c:"KB4012217" /c:"KB4015551" /c:"KB4019216" /c:"KB4012216" /c:"KB4015550" /c:"KB4019215" /c:"KB4013429" /c:"KB4019472" /c:"KB4015217" /c:"KB4015438" /c:"KB4016635" /c:"KB4012606" /c:"KB4013198" /c:"KB4013429" /c:"KB4019472" /c:"KB4012215" /c:"KB4012213" /c:"KB4012598" |
LINE@Techsuii.com
Recent Comments