Vulnerability-Research-CVE-2017-0144

LAB: SMBプロトコルの脆弱性を利用したWindows OSへの攻撃

• I. 説明
  このラボでは、2台のコンピュータを使用して、Windows OSのSMBプロトコルの脆弱性を利用した攻撃をシミュレートします。1台はKali Linux OSを搭載しており、攻撃者（ハッカー）の役割を果たします。もう1台は被害者マシン（victim）の役割を果たします。被害者マシンは、SMBの脆弱性を含むWindows 7 64ビットOSを実行しています。これを実現するために、Kali Linuxマシン上でEternalBlueというエクスプロイトコードを使用して、Windows 7マシンを攻撃します。
• II. 概要
• Server Message Block（SMB）は、MicrosoftのWindowsプラットフォームで非常に一般的なファイル共有プロトコルです。このSMBプロトコルにより、同じネットワーク層または同じドメイン内のWindowsコンピュータ同士がファイルを共有できます。現在では、SMBはCommon Internet File Sharing（CIFS）とも呼ばれています。
• EternalBlueは、ポート445を介したSMBプロトコルの脆弱性を利用した情報搾取コードです。当初、EternalBlueは米国国家安全保障局（NSA）によって開発されました。英語での正式名称はU.S. National Security Agencyです。しかしその後、2017年にハッカーグループThe Shadow Brokersによって流出しました。同年、世界中でMicrosoftのWindowsを搭載したコンピュータを標的とした、ランサムウェア（身代金要求型ウイルス）による大規模な攻撃が発生しました。その中でも最も有名なのはWannaCryウイルスです。現在までに、この脆弱性はMicrosoftによってセキュリティ更新プログラムMS17-010で修正されています。しかし、世界中の多くのWindows OSを実行しているコンピュータには、依然としてこの脆弱性が存在しています。この脆弱性はCVE-2017-0144（Windows SMB Remote Code Execution Vulnerability）として公開されています。この脆弱性は非常に危険であり、簡単に悪用される可能性があります。特筆すべきは、このSMBプロトコルの脆弱性を介して攻撃するために、ハッカーは被害者に悪意のあるウイルスをダウンロードさせたり実行させたりする必要がないことです。つまり、被害者は何もしなくても、ハッカーに簡単にコンピュータを乗っ取られ、知らないうちに制御されてしまう可能性があるのです。
• III. 準備
• VMware Workstation上で動作する2台の仮想マシンを用意します。Kali Linux仮想マシン（ハッカーマシン）のIPアドレスは192.168.198.140、Windows 7仮想マシン（被害者マシン）のIPアドレスは192.168.198.143です。 1.Kali仮想マシン（攻撃側）:
• -IPアドレスの確認: ifconfig
• -PostgreSQLサービスの起動: # service postgresql start
• -PostgreSQLが起動しているか確認: # service postgresql status 2.Windows 7仮想マシン（被害者側）:
• IPアドレスの確認: ipconfig
• ファイアウォールを無効化する。
• IV. 攻撃の実行
• Kaliマシン上で、以下のコマンドでMetasploitにログイン: # msfconsole
•