msf17-010（永恒之蓝漏洞利用）

实验环境

win7: 192.168.43.202
kali: 192.168.43.185

---

渗透过程

1. 查找ms17-010相关模块
   

2. 调用模块
   

3. 查看需要配置的参数
   
   这里yes的为必须配置的；其他可以用默认值，只需要配置rhosts为win7的地址。

4. 配置参数
   

5. 查询有哪些payload可以使用
   

6. 设置payload
   

7. 查看payload所需用的参数
   

8. 将lhost设置为kali的地址。
   

9. 尝试攻击
   
   如图，证明入侵成功。这里可以调用screenshot和screenshare监视被入侵主机的屏幕。

屏幕截屏：

实时监控：

最后来看一下入侵的权限：
输入shell进入cmd模式，

有编码问题，可能会出现乱码，输入chcp 65001解决乱码问题。

输入whoami查看权限

这里的权限是system，windows最大的权限。