kali 2020 中用Metasploit利用MS17_010漏洞控制对方主机

kali 2020 中用Metasploit利用MS17_010漏洞控制对方主机

我也是刚学，把我学的发出来交流一下，一些地方写的不是太完美，多多指教！

准备环境：

VMware

攻击机：kali Linux2020    IP：192.168.33.129

目标机：Windowns7    IP：192.18.33.130

 

1、初始化数据库

2、启动msf

3、要利用Windows7存在的MS17_010漏洞，所以search搜索MS17_010。发现辅助模块auxiliary/scanner/smb/smb_ms17_010和利用模块exploit/windows/smb/ms17_010_eternalblue。

4、use使用auxiliary/scanner/smb/smb_m17_010探索目标机是否存在ms17_010漏洞。

5、show查看auxiliary/scanner/smb/smb_ms17_010设置选项。rhosts目标主机。

6、设置目标机地址192.168.33.130。run运行设置好的auxiliary/scanner/smb/smb_ms17_010。发现可能存在ms17_010漏洞。

7、使用exploit/windows/smb/ms17_010_eternalblue模块利用ms17_010漏洞。

show设置选项

8、设置目标机地址192.168.33.130。run运行exploit/windows/smb/ms17_010_eternalblue攻击。

运行成功后建立会话session 2,WIN表示攻击成功。

 

9、攻击成功后变为meterpreter,可直接执行一些命令。

whoami已取得system用户权限。

 

10、ctrl+z从cmd返回到meterpreter。

 

11、sysinfo查看系统信息。

12、bacground从meterpreter返回到msf。

 

13、sessions查看存在的session。