Zyecho的博客

WPS Office宏病毒实现shell反弹

CVE-2020-1472复现打域控（包含Win Server 2012域环境搭建），详细记录了CVE-2020-1472复现，将域控中保存在AD中的管理员password设置为空。

kali Eternalblue to win7 实验准备攻击机： kali , IP: 192.168.226.130靶机：win7 , IP: 192.168.226.128 实验过程 关闭win7防火墙，开放445,139端口 扫描以下，查看端口情况$ sudo nmap -sV -A -O 192.168.226.128 启动msfconsole$ msfconsole 使用auxiliary/scanner/smb/smb_ms17_010监测ms17_01

Win7利用NSA Eternalblue 永恒之蓝 和fuzzbunch工具实现dll注入 Win 7 64CN一、原理1.Eternalblue可以利用SMB漏洞，结合Doublepulsar后，获取Windows 7 系统权限2.漏洞存在环境几乎所有开放455端口的Win系统3. SMB一个网络文件共享协议二、实验准备攻击机：win7 64 IP：192.168.226.128靶机：win7 64 CN IP: 192.168.226.129辅助攻击机：kali IP : 192.