BlueDoor CTF 挑战

概述

挑战名称：BlueDoor
CVE：CVE-2017-0144（EternalBlue）
难度：3/5
类别：漏洞利用、Windows
作者：Seth Davis

BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。

要求

• 虚拟机软件：VMware、VirtualBox 或同等软件
• 操作系统：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机）
• 工具：nmap、netlify、google drive、用于生成 Payload 的 msfvenom，以及两个虚拟机之间的网络连接。

设置说明

1. 下载并导入虚拟机

• Windows 7 OVA：下载 OVA 文件
• 将 OVA 导入到您选择的虚拟机软件中。
  • VMware：打开虚拟机。
  • VirtualBox：导入虚拟电脑。

2. 配置网络

• 确保 Windows 7 和 Kali Linux 虚拟机处于同一网络，并且可以互相 ping 通。

3. （可选）关闭 Windows 7 上的防火墙

为了避免利用过程中的网络问题： netsh advfirewall set allprofiles state off

利用步骤

1. 扫描漏洞
   使用 nmap 验证目标系统是否受 EternalBlue 影响： nmap -p 139,445 --script smb-vuln-ms17-010 <目标IP>

2. 利用漏洞

• 使用 msfvenom 或类似工具创建反向 Shell Payload。
• 使用 Metasploit 或基于 Python 的漏洞利用来交付 Payload 并在目标上获得 Shell。

3. 权限提升
   获取访问权限后，确保提升到管理员级别的权限。

4. 定位标志
   在系统中搜索标志，该标志存储在受限位置。

挑战恢复

如果您需要重新生成挑战：

• 卸载当前的 Windows 7 设置。
• 重新导入 OVA 并根据需要重置环境。

CTF 提交站点检查器，如果链接失效请发送邮件至 [email protected]！CTF 提交站点。