1回答
我在谷歌上随意搜索了有关EternalBlue漏洞的确切工作原理的解释，但是，我想，考虑到媒体对WannaCry的攻击，我只能找到最多可以说是SMB漏洞的资源。我知道Microsoft在SMB协议的实现中存在一个漏洞，但我想知道的是，为了利用Microsoft的安全漏洞，必须构建什么样的有效负载，以及Microsoft做了什么错误使Windows容易受到这样的攻击
浏览 0提问于2017-05-16得票数 16
回答已采纳
然后，我将新文件复制到/root/.msf4/modules/exploits/windows/smb和/usr/share/metasploit-framework/modules/windows/smb中，并发出reload_all命令并重新启动msfconsole，但无论我如何尝试，它仍然显示：
msf > use exploits/windows/smb/eternalblue_
浏览 2提问于2017-05-26得票数 0
我正在将一些应用程序从IIS7.5 (2008R2)迁移到IIS 10 (2016)，我在某些东西上撞到了墙上。我甚至尝试将它从EqualLogic NAS更改为另一台windows机器进行测试，并得到了同样的
浏览 0提问于2019-02-26得票数 0
目前正在传播的ransomware WannaCry利用SMB漏洞感染新计算机。如何检查我的计算机是否可以通过互联网访问SMB？
浏览 0提问于2017-05-15得票数 4
回答已采纳
我按照这里列出的步骤来尝试让我的WD Passport Wireless Pro 3TB HDD与Lubuntu18.04：http://tutodir.com/how-to-mount-wd-my-passport-wireless-pro-on-ubuntu/一起工作owner@G700:~$ sudo mkdir /mnt/MyPassportmount error: could not res
浏览 0提问于2019-12-29得票数 1
4回答
对于使用端口445的SMB协议漏洞，是否有人有解决方案？有什么棘手的解决方案吗？换句话说，我想使用SMB，但我不能更换机器，因为它太贵了。
浏览 2提问于2017-05-24得票数 5
例如，在使用psexec漏洞时，我是否可以告诉metasploit使用一组域/登录/散列的方式？
类似于"set creds admin"，其中admin是与存储的creds相关联的用户名。
浏览 0提问于2017-04-07得票数 7
1回答
由于堆喷涂利用了javascript在分配堆块时的可预测性，这是否意味着堆喷涂只适用于浏览器应用程序，而不适用于其他常用应用程序？
浏览 0提问于2017-09-25得票数 0
回答已采纳
1回答
因此，我在virtualbox中启动了两个windows 7 64位sp1版本，并共享了它们的网络，并且操作系统容易受到使用的SMB漏洞的攻击。问题是，当我运行wireshark时，没有看到SMB在另一台机器上进行任何尝试。是因为wannacry在检测vm吗？📷
浏览 0提问于2020-01-03得票数 2
1回答
由于漏洞，SMB1.0/CIFS在Redstone 3更新中是从Windows 10中删除，这将导致许多系统依赖旧的网络硬盘外壳。我有一个基于Linux的设备(Raspberry Pi)，我可以用USB连接到驱动器上，但我不确定这一点：
有没有办法将Pi上的Samba限制为只使用SMB3.0？
浏览 0提问于2017-10-16得票数 3
回答已采纳
Samba中有一个已知的漏洞，可以通过rpcclient利用。谷歌搜索向我展示了这个漏洞的几种解释(比如：通过经过身份验证的SMB会话窃取Windows帐户信息和用rpcclient枚举Linux和OS上的用户帐户)，但我在任何地方都找不到关于如何防范它的讨论。我试着指定在smb.conf中，并取消tdb，但这并不妨碍用户识别OS、根用户等。
有什么已知的方法来抵抗这种剥削吗？
浏览 0提问于2015-05-19得票数 0
IPC Service (Samba Server)Reconnecting with SMB1IPC Service (Samba Server)Reconnecting with SMB1Unexpected error from polenum:
[+] Attaching to 10.10.10.10 using a
浏览 0提问于2020-05-21得票数 1
由于系统的限制，我们需要使用SMB协议。启用SMB在节点间的身份验证将防止赎金威胁在网络中扩散吗？参考资料：https://docs.microsoft.com/en-us/windows/desktop/fileio/microsoft-smb-protocol-authentication
浏览 0提问于2018-12-08得票数 4
回答已采纳
2回答
我正在研究有关各种文件系统的稀疏文件，并试图找到一些具体说明稀疏文件由网络文件系统(，NFS)或服务器消息块(，SMB)支持的内容。我理解SMB在Windows中被广泛使用，并且根据这个条目，SMB服务器可以支持稀疏文件，即使底层文件系统不支持。但是，如果我是对的，不支持稀疏文件的文件系统只会用零填充“漏洞”，这可能会导致性能问题。NFS和SMB中是否支持稀疏文件？
浏览 0提问于2015-10-26得票数 19
回答已采纳
目标IP - 192.168.1.6我的主机IP - 192.168.1.8下面是我正在使用的命令：set PAYLOAD windows/meterpreter
浏览 8提问于2015-03-09得票数 0
由于Windows (MS17-010)中存在漏洞，如何判断它是否正在运行？我正在使用Windows。在标题或描述中，我运行的任何服务都没有"SMB“这个词。
实现Server的服务的名称是什么？
浏览 0提问于2017-05-13得票数 3
回答已采纳
如果我只为一个用户(没有其他权限)设置一个只读共享，那么我是否打开了其他安全漏洞？
浏览 0提问于2012-03-15得票数 11
回答已采纳
我如何找出什么有效载荷(S)可以使用/执行与一个漏洞？
例如，我可以使用一个名为/windows/smb/ms08 08_067_netapi的漏洞。
浏览 0提问于2014-11-29得票数 0
回答已采纳
我有一个运行Samba的CentOS服务器，我想验证CVE-2008-1105解决的漏洞。为了运行http://secunia.com/advisories/cve_参考/CVE-2008-1105/中提到的漏洞，我可以构建哪些场景？http://secunia.com/secunia_研究/2008-20/咨询/说，“成功利用漏洞允许通过欺骗用户连接到恶意服务器(例如，单击"smb:/
浏览 0提问于2010-05-06得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
