qq_53409748的博客

使用Kali Linux平台的“metasploit framework”工具，针对Windows2012R2操作系统，上传EXP实现系统提权。

永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。于2017年5月12日， 一些不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒。

经过查询，得知了原因是 由于微软更新了驱动程序签名算法，2019年开始弃用SHA1，改用SHA2。VMware Tools驱动程序使用SHA2，而Windows7只支持SHA1，需要下载官方的补丁来支持SHA2算法，在Windows7中安装即可。在Windows7镜像安装完成后，安装"VMware Tools"时出现：安装程序无法继续，需要将操作系统更新到SP1.2。根据安装的win7系统，选择下载 32位 或 64位 的安装更新程序。2.将补丁下载到U盘中再选择将U盘连接到虚拟机中安装。