Sploitus

Exploit for thm-blue-writeup

CVE-2017-0143

kitploit · 2026-08-24

Exploit Code

MARKDOWN72 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FERNANDOTDALCIN-THM-BLUE-WRITEUP
# TryHackMe — Blue | Этап 1: Разведка с помощью Nmap

**Курс:** Cyber Security 101 | **Комната:** Blue | **Инструмент:** Nmap

* * *

## Контекст

Комната Blue в первую очередь предназначена для использования Metasploit. Однако первое упражнение фокусируется на разведке — выявлении открытых портов и уязвимостей в цели до любой эксплуатации.

* * *

## Используемая команда

root@kitploit:~
    
    
    nmap -sV -vv --script vuln <IP>
    

Флаг| Функция  
---|---  
`-sV`| Определяет версии служб на портах  
`-vv`| Подробный вывод  
`--script vuln`| Запускает NSE-скрипты для обнаружения уязвимостей  
  
* * *

## Обнаруженные порты

![Сканирование Nmap — открытые порты](https://assets.kitploit.com/production/public/readmes/36039/8a74dafde1e7915fdc5bad7c04a16357b88f760c26a70351241d43725c9ccaf7.png)

* * *

## Выявленная уязвимость

![Результат MS17-010 — EternalBlue](https://assets.kitploit.com/production/public/readmes/36039/557256fdbb1049569ac909fe7d1c42afffbd5c7542451371d4e63cc727c1c99d.png)

root@kitploit:~
    
    
    smb-vuln-ms17-010: VULNERABLE
    CVE: CVE-2017-0143
    Risk factor: HIGH
    Disclosure date: 2017-03-14
    

NSE-скрипт `smb-vuln-ms17-010` подтвердил, что SMBv1 активен и уязвим к **EternalBlue** — той же ошибке, которую использовал вымогатель WannaCry в 2017 году.

* * *

## Взгляд Blue Team

Этот этап разведки — ценное упражнение и для тех, кто работает в защите. То, что Nmap раскрывает о цели, — это именно то, что аналитик Blue Team должен проактивно выявлять в собственной сети.

**Что это сканирование означает для команды защиты:**

Наблюдение| Рекомендуемое защитное действие  
---|---  
SMBv1 активен (порт 445)| Отключить SMBv1 — устаревший протокол без поддержки  
MS17-010 не пропатчен| Применить обновление безопасности, доступное с марта 2017 г.  
RDP открыт (порт 3389)| Ограничить доступ через брандмауэр или VPN  
Сканирование не обнаружено  
  
**Центральный вопрос:** если атакующий получает эту информацию за секунды с помощью Nmap, есть ли у команды защиты уже видимость этой поверхности атаки?

Разведка — не только наступательный этап. Это зеркало того, что Blue Team должно видеть первым.

* * *

> Комната пройдена в мае 2026 года — TryHackMe Cyber Security 101