永恒之蓝漏洞复现

最新推荐文章于 2024-07-22 22:46:35 发布
最新推荐文章于 2024-07-22 22:46:35 发布
阅读量260 收藏
点赞数
文章标签： 服务器 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/stantic/article/details/126492160
版权

准备

一台kali ip 192.168.238.137

一台win7 IP 192.168.238.131

把win7的防火墙关了

 之后namp扫描

namp -sP 192.168.238.0/24

nmap --script=vuln 192.168.238.131

 扫到win7的ip，之后看靶机的信息

启动msf

 设置目标ip

攻击

反弹shell

创建用户，提权

开启3389端口

redsktop 192.168.238.131

 

 

stantic
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
永恒之蓝漏洞复现（详细版）
Zqinglele的博客
03-20 2543
matesploit框架（Matesploit Framework，MSF）是一个开源工具，由Ruby程序语言编写的模块化框架，主要为后端提供用来测试的端口（如控制台、Web、CLI）。常用为控制台接口，通过该接口可以访问matesploit框架的所有插件（如payloads、利用模块、post模块等），还可使用第三方程序的插件（如sqlmap、nmap等）。这下只需配置靶机IP地址、命名的管道、端口、线程数（后三个已经配置好了）成功发现可利用漏洞ms17-010，，扫描模块结束，接下尝试进行攻击。
永恒之蓝漏洞扫描工具官方版
08-06
"永恒之蓝漏洞"，全称为MS17-010漏洞，是Windows操作系统中一个极为严重的安全漏洞，由黑客组织Shadow Brokers泄露的NSA（美国国家安全局）网络武器库中的攻击工具所利用。该漏洞主要针对的是未打补丁的Windows系统...
永恒之蓝漏洞演示
12-22
利用kali linux在windows7上演示永恒之蓝漏洞，有kali实战经验的可以看懂
永恒之蓝漏洞检测工具
10-10
永恒之蓝漏洞检测工具，用于扫描网络环境是否存在MS17-010漏洞。打开工具后输入ip或者ip网段（如：要检测172.16.21.1-172.16.21.254网段的设备就在里面输入：172.16.21.1/24）就可以检测设备是否有MS17-010漏洞，...
netty入门-3 EventLoop和EventLoopGroup，简单的服务器实现
保存我对一些技术的思考
07-19 1124
netty简单实现服务器客户端。EventLoop和EventLoopGroup的基本使用
Linux：基础命令学习
qq_55038440的博客
07-20 1122
实例：-F根据文件类型在列出的文件名称后加一符号。实例： -R 递归显示目录中的所有文件和子目录。. 开头的隐藏文件也会列出。可执行文件则加 "*"，用于显示目录文件信息。
服务器证书基于 OpenSSL一键颁发脚本
Rambo's Blog
07-19 675
第二组必传入参：生成证书组织（含义：ST,L,O,OU 示例：Guangdong,Shenzhen,Rambo Technology,sms-applet）第一组必传入参：生成证书域名（示例-1：100.100.100.101 示例-2：100.100.100.101,harbor.rambo123.com）如果采用非 root 权限执行脚本，可能在执行过程中需要输入当前用户的密码，请留意控制台的实时动态。统一研发、测试、生产环境的部署模式、部署结构、维护手册的标准。单域名或 IP 的证书颁发示例。
Cookies和session区别
qq_39495959的博客
07-19 567
Cookies数据存储在客户端（浏览器）中，而Session数据存储在服务器端。这意味着Cookies是客户端技术，而Session是服务器端技术。
shell编程之条件语句
yangye2424637628的博客
07-19 539
这种情况与多分支的 if 语句非常相似，只不过 if 语句需要判断多个 不同的条件，而 case 语句只是判断一个变量的不同取值。case 语句可以使脚本程序的结构更加清晰、层次分明，常用于服务的启动、重启、停止的脚本，有的服务不提供这种控制脚本，需要用case语句编写。③模式字符串中，可以用方括号表示一个连续的范围，如"[0-9]"，还可以用竖杠符号 “|”表示或，如“A|B”。两个括号[[ ]] ：可用于处理逻辑命令，也可以处理字符串是否相等，且使用< 、>不用转义符。"表示命令序列的结束。
Linux文件与相关函数的知识点1
最新发布
2302_81386929的博客
07-22 1214
如上图，从左往右看，从第二位起，每三个分成一类，第一类表示此电脑用户，第二类表示组用户，第三类表示其他用户，每三个里面都表示着各种权限，r是可读w是可写x是可执行，所以能够轻易地得到此文件不同用户对他的权限，如第一行的文件就是此电脑用户可读可写可执行，组用户可读不可写可执行，以此类推。0x00002000 O_CREAT 表示如果指定文件不存在，则创建这个文件 0x0000 0100 O_EXCL 表示如果要创建的文件已存在，则出错，同时返回-1，并且修改errno 的值。
『 Linux 』简要介绍System V IPC 消息队列 && 信号量
小侯宝的博客
07-21 1110
获取/创建 一个消息队列获取/创建一个消息队列通常使用msgget()系统调用接口;NAMESYNOPSIS返回值为int类型,与System V共享内存相同,当该系统调用接口调用成功时将返回一个msqid用于对消息队列的具体操作;调用失败时返回-1并设置errno;key_t key与共享内存相同,传入一个key值使多个进程可通过该key值看到同一份资源(消息队列);该参数可用户自定或是通过调用系统调用接口ftok()进行传入(ftok()系统调用接口不赘述);int msgflg。
Linux第四节课（指令与权限）
weixin_47702917的博客
07-21 856
用户将指令发给命令行解释器（例如Bash命令行），然后命令行解释器将信息发送给操作系统，操作系统处理信息后再把信息经过命令行解释器发给用户！
mariadb安装在服务器（Linux）
NLP与推荐算法
07-22 308
在linux系统安装mariadb数据库
服务器注意事项
m0_74012211的博客
07-20 348
服务器注意事项
永恒之蓝漏洞复现流程
09-01
- *1* *2* *3* [永恒之蓝漏洞复现](https://blog.csdn.net/weixin_39096432/article/details/115422428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值