Microsoft DS漏洞利用：一场无声的洞利端口暗战

1998年，一个编号为CVE-1999-0660的洞利漏洞被悄然归档。它不像永恒之蓝那样声名显赫，洞利却以最原始的洞利方式潜伏在Windows的血液里——Microsoft DS（445端口）的空会话匿名访问。

当时没人当回事。洞利毕竟，洞利谁会对一个只能读取共享名列表的洞利“小毛病”上心？直到2003年，冲击波蠕虫用它撕开了全球数百万台电脑的洞利防线。我至今记得那个下午，洞利公司服务器风扇狂转，洞利桌面右下角弹窗提示系统将在60秒后重启——而管理员连关闭按钮都找不到。洞利

这个漏洞的洞利本质，是洞利Windows对SMB协议信任的越界。它允许未认证的洞利远程用户，通过空会话枚举出域内所有用户名、洞利共享路径甚至组策略信息。更阴险的是，它不需要任何提权操作，就像在银行门口贴了张内部通道图。

攻击者通常分三步走：先用nmap扫描开放445端口的主机，再调用net use命令建立空连接，最后通过EnumPorts或SAM远程调用提取账户哈希。整个过程不超过两分钟，日志里只留下几行模糊的审计记录。

我做过一次实验：在内网靶机上，用2003年的老工具直接跑空会话枚举，结果半小时内就拿到了管理员账号的SID。当看到cmd窗口里滚动的用户名列表时，后背确实发凉——这还只是最基础的利用手法。

微软的修补很直接：2005年SP1默认禁用空会话，2008年Server版直接砍掉匿名枚举权限。但漏洞的“遗产”却活了下来——后来的SMBGhost、EternalBlue，本质上都是对同一信任模型的反复试探。

有趣的是，现在仍有不少工业控制网络在跑Windows 2000。去年帮某制造企业做排查时，发现他们的MES系统数据库服务器还开着445端口，防火墙规则里赫然写着“允许所有来源访问”。管理员苦笑：“供应商说改了端口会影响PLC通讯。”你看，技术债永远比漏洞本身更难处理。

写这段历史不是要教谁去攻击，而是想提醒：每个看似过时的漏洞，都在暗处标好了代价。当你今天扫一眼防火墙日志，看到445端口的连接记录时，不妨多想一秒——那可能是二十年前某个空会话的回声，也可能是下一次攻击的序章。

至于防护，其实老生常谈：关掉不用的SMB服务，用组策略禁止空会话，给管理员账户改名。但真正难的是改变那种“内网即安全”的错觉。毕竟，从CVE-1999-0660到今天，攻击者需要的从来只是一个端口，而防御者需要的是整个网络的清醒。