weightqwe的博客

原创 MS17-010（Eternal blue永恒之蓝）漏洞利用

4. set rhost 《ip》 这个是输入你要用来检查目标的IP 比如的目标ip是 192.168.119.130 那么正确格式就是 set rhost 192.168.119.130。利用后果：攻击者可以完全控制受影响的系统，执行任意代码，安装软件，查看、更改或删除数据，甚至在网络中传播恶意软件（例如 WannaCry 勒索病毒就是利用了这个漏洞）。漏洞描述：EternalBlue 利用 SMBv1 的实现中的一个漏洞，允许攻击者在无身份验证的情况下远程执行代码。