一、问题描述
攻击机:kail,靶机:win7
今天使用CVE-2017-0144永恒之蓝漏洞执行攻击后,出现Host does NOT appear vulnerable.
二、解决方法
问题很简单,就是靶机还不够“脆弱”,那么我们需要检查一下靶机的防护手段是否全部关闭
1.检查靶机(win7)的防火墙是否关闭
2.检查是否开启远程连接
控制面板》系统和安全》系统,左边那一栏点击远程设置,选择允许任意版本远程桌面
3.检查靶机补丁
我相信很多人前面两步都是有做到的,因为很多教程也强调了这些,但是大多没有讲win7补丁的原因,我们一定要把全部的安全补丁卸载掉才行
打开控制面板》程序》卸载程序》左边那一栏的(查看已安装的更新)
把这里面能卸载的补丁全部卸载,不能卸载的补丁留下也没关系,全部卸载完后再重启,重启完后等待win7加载即可。
补丁会比较多,尽力把能卸掉的全部卸了。(不要安装vmware tools)
三、解决问题
再次发动攻击,已经能成功运行
而且成功进入meterpreter模块