Zyecho的博客

WPS Office宏病毒实现shell反弹

CVE-2020-1472复现打域控（包含Win Server 2012域环境搭建），详细记录了CVE-2020-1472复现，将域控中保存在AD中的管理员password设置为空。

kali Eternalblue to win7  实验准备 攻击机： kali , IP: 192.168.226.130 靶机：win7 , IP: 192.168.226.128  实验过程  关闭win7防火墙，开放445,139端口  扫描以下，查看端口情况 $ sudo nmap -sV -A -O 192.168.226.128  启动msfconsole $ msfconsole  使用auxiliary/scanner/smb/smb_ms17_010监测ms17_01

Win7利用NSA Eternalblue 永恒之蓝 和fuzzbunch工具实现dll注入 Win 7 64CN 一、原理 1.Eternalblue可以利用SMB漏洞，结合Doublepulsar后，获取Windows 7 系统权限 2.漏洞存在环境 几乎所有开放455端口的Win系统 3. SMB 一个网络文件共享协议 二、实验准备 攻击机：win7 64 IP：192.168.226.128 靶机：win7 64 CN IP: 192.168.226.129 辅助攻击机：kali IP : 192.