MS17-010(永恒之蓝) 漏洞检测及利用教程

---

漏洞描述

  攻击者向 Microsoft 服务器消息块SMB服务器发送经特殊设计的消息，则其中最严重的漏洞可能允许远程代码执行。

影响版本

• Windows Vista
• Windows 7
• Windows 8.1
• Windows RT 8.1
• Windows 10
• Windows Server 2008 和 Windows Server 2008 R2
• Windows Server 2012 和 Windows Server 2012 R2
• Windows Server 2016
  …

漏洞检测

kali

#启动msf
msfconsole

search ms17-010
use auxiliary/scanner/smb/smb_ms17_010

#设置目标ip
set rhosts 192.168.234.132

run