m0_62527672的博客

原创 新手学习渗透测试——利用MSF复现ms17-010漏洞

可以注意到Windows7系统的445端口是开启状态，而445端口默认的是采用的SMB协议，ms17-010漏洞本质上来源于SMB协议，因此我们输入命令msfconsole打开MSF，并利用search命令查找是否有关于ms17-010的漏洞信息和利用脚本。这里可能显示有乱码，这是由于两个操作系统采用的编码格式不一致导致的，最后我们来搞一点破坏吧，输入exit退回到msf的命令行，输入screenshot来为我们的靶机截一张图。我们可按help看我们可以对靶机干嘛，或者输入shell，进入靶机的命令行。