MS17-010漏洞复现
漏洞原理简述:
永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞,该漏洞导致攻击者在目标系统上可以执行任意代码。
攻击者:kali
被入侵者:win7
1.kali ping win7,win7 ping kali
2.开启msf查看漏洞模块
3.使用辅助扫描模块扫描模块测试
use auxiliary/scanner/smb/smb_ms17_010
建立目标IP然后run
Run后显示目标很容易受到攻击
4.使用攻击模块进行攻击
设置payload,RHOST,LHOST,LPORT(端口默认为4444)
6.run 拿到shell,漏洞复现完成