永恒之蓝 MS17-010漏洞复现超级详细(虽然最后一步复现失败)
一:漏洞原理
1:简介
永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞,该漏洞导致攻击者在目标系统上可以执行任意代码。
二、漏洞复现
准备:
一台关掉了防火墙的的win7(IP地址为192.168.1.101)
一台kalI
开始操作:
信息收集:
用nmap去扫描目标机的端口开启情况:
nmap -sS -sV 192.168.1.101
这时候在发现445端口开启,这正是永恒之蓝利用的必备条件,且版本为win7-10
这时候我们可以利用msf去加载exp去利用
2.打开m
原创
2020-11-08 20:32:12 ·
6996 阅读 ·
0 评论